[[funzione ideale]] che:
- **consuma** un piccolo [[blob]] [[casualità crittografica|casuale]].
- **emette** una sequenza periodica di [[blob]] considerabili [[casualità crittografica|casuali]] a condizione che:
	- l'input rimanga segreto
	- non venga superato il periodo della sequenza

> È praticamente un piccolo [[pseudo-random number generator|PRNG]] usato per la crittografia!