Việc sử dụng nguồn nhiễu phần cứng không phải là một yêu cầu, nhưng nó rất được khuyến khích. Nguồn entropy được xác định bởi nhà cung cấp sẽ được kiểm tra theo các yêu cầu của NIST SP 800-90 (cũng như bất kỳ hướng dẫn lập trình FIPS hoặc CC bổ sung nào) và kết quả kiểm tra entropy sẽ được hiển thị.