因此，有点意外的是，Apple 在刚刚过去的 12 月（2019 年 12 月）发布了更新的平台安全指南。

其中直接涵盖了用于加密目的的随机数生成：

随机数生成

加密伪随机数生成器 (CPRNG) 是安全软件的重要组成部分。为此，Apple 提供了在 iOS、iPadOS、macOS、tvOS 和 watchOS 内核中运行的可信软件 CPRNG。它负责聚合来自系统的原始熵，并为内核和用户空间中的消费者提供安全的随机数。

熵源

内核 CPRNG 在引导期间和设备的生命周期内从多个熵源中播种。其中包括（视情况而定）：

* The Secure Enclave’s hardware RNG
* Timing-based jitter collected during boot
* Entropy collected from hardware interrupts
* A seed file used to persist entropy across boots
* Intel random instructions, i.e. RDSEED and RDRAND (macOS-only)

内核 CPRNG

内核 CPRNG 是针对256-bit安全级别的 Fortuna 衍生设计。它使用以下 API 向用户空间消费者提供高质量的随机数：

* The getentropy(2) system call
* The random device, i.e. `/dev/random`

内核 CPRNG 通过写入随机设备接受用户提供的熵。

所以答案是肯定10.15.2 (19C57)的，在 macOS Catalina ( )上使用 /dev/urandom/ 生成密钥材料仍然有效。

这也结束了我对是否160-bit Yarrow是256-bit FortunaCSPRNG 的核心的猜测。