Estoy trabajando en un proyecto de la vida real para una empresa. Tengo que cifrar los datos utilizando AES 256 según la especificación. Quiero saber cómo están las claves y IV realmente se eligen en proyectos del mundo real. / dev / urandom es lo suficientemente bueno para ambos? ¿Algún otro consejo al respecto?