硬体或软体，非常容易寻找，所以对攻击者而言特别有吸引力。如果攻击者可以用一种他可以预测的伪随机数替换RNG过程，安全性就会受到完全损害，但是上游的测试对此通常是无法侦测到的。此外，对于已被破解的系统，攻击者只需进行一次访问，不需要再进行回传。与之相较，电脑病毒在偷取密钥后，还需要透过电子邮件等方式将密钥回传给攻击者。
人工生成的随机数.对于产生乱数这件事，人类通常表现不佳。魔术师、职业赌徒和诈骗犯都仰赖于人类行为的可预测性。在第二次世界大战中，德国的译电员们在使用恩尼格玛密码机时会