API de aleatoriedad criptográficamente segura

Resultados aleatorios seguros con evidencia para revisar después

Rantropy ofrece bytes aleatorios, números acotados, barajado, muestreo y distribuciones mediante REST y gRPC. Cuando la evidencia está activa, cada solicitud puede conectarse con un recibo, una cadena hash y una prueba de Merkle para conservar la trazabilidad del resultado.

Preparando el lanzamiento comercial

Estamos preparando el lanzamiento público en AWS Marketplace y podemos revisar requisitos técnicos y pilotos antes de la publicación.

Alcance de la API

Funciones de aleatoriedad listas para integrar

Una API consistente expone flujos aleatorios habituales sobre un núcleo orientado a la seguridad.

Bytes y números aleatorios

Genere bytes aleatorios y números acotados para tokens, lógica de juegos, simulaciones y otras necesidades.

Barajado y muestreo

Cambie el orden de listas o seleccione muestras bajo condiciones definidas sin reconstruir la lógica en cada aplicación.

REST y gRPC

Elija entre integración web habitual y conexiones persistentes para servidores sensibles a la latencia.

Evidencia y revisión

Revise los resultados aleatorios después del evento

Las solicitudes, hashes de salida, uso y marcas de tiempo se conectan en material que clientes y auditores pueden inspeccionar.

Evidencia por solicitud

Conecte cada solicitud y resultado con un registro identificable que pueda recuperarse cuando sea necesario.

Verificación de integridad

Use cadenas hash y pruebas de Merkle para detectar registros ausentes o modificaciones posteriores.

Exportación de auditoría

Obtenga formatos de evidencia aptos para revisión externa sin depender solo de la pantalla interna del servicio.

Límite de garantía

Distinga qué demuestra la evidencia

Un modelo útil explica sus controles y límites en lugar de tratar todas las formas de aleatoriedad verificable como si fueran equivalentes.

Generación basada en CSPRNG

El núcleo está orientado a aleatoriedad sensible a la seguridad, no a simulaciones reproducibles con una semilla suministrada por el usuario.

Evidencia de actividad registrada

Los recibos y estructuras de integridad muestran cómo se registró una solicitud y su resultado. No son una VRF, un beacon público ni un protocolo commit-reveal.

Responsabilidad de la aplicación

La autorización, las reglas de negocio, la aprobación regulatoria y la certificación independiente siguen siendo controles separados del cliente.

Validación y operación

Revise el generador y el flujo de producción

Las pruebas estadísticas apoyan la revisión del resultado, pero la operación también depende de cuotas, claves, fallos, capacidad de recibos y verificación de exportaciones.

Contexto de las pruebas

Los resultados de PractRand, ENT, Dieharder, NIST STS y TestU01 se conservan con el volumen y las condiciones para interpretarlos correctamente.

Controles según el plan

Cuotas, límites de velocidad, recibos, conservación, exportación y pruebas de Merkle se aplican según el contrato y la política de evidencia activos.

Ruta de revisión independiente

Las exportaciones incluyen identificadores, hashes, campos de prueba y reglas de integridad para poder revisarlas fuera de la pantalla del servicio.

Revisemos sus requisitos de aleatoriedad

Comparta el volumen esperado, el objetivo de latencia, la política de recibos y la vía de contrato en AWS Marketplace para definir el alcance.

Hablar de adopción