Ein wesentlicher Bestandteil von QKD-Protokollen ist, dass Zufallszahlen mit hoher Güte zur Verfügung stehen müssen. Oft wird dabei die Verwendung von Quantenzufallszahlengeneratoren (QRNGs) vorgeschlagen. Das BSI hat in Zusammenarbeit mit dem Fraunhofer IOF zwei Workshops zur Bewertung von QRNGs veranstaltet. Nach Auffassung des BSI handelt es sich bei QRNGs um einen speziellen Typ von Zufallszahlengeneratoren, der nicht unbedingt herkömmlichen physikalischen Generatoren überlegen ist. Sicherlich falsch sind Aussagen der Art „QRNGs liefern Zufallszahlen auf Basis von Naturgesetzen und sind daher sicher“. Das BSI beabsichtigt in seiner Methodologie zur Bewertung von Zufallszahlengeneratoren (AIS 20/31) eine Einordnung in die vorhandenen Funktionalitätsklassen vorzunehmen.