» cryptographically secure pseudo-random number generator (CSPRNG) API は、 暗号学的に強固な乱数やバイト列を 暗号化の文脈で使うための、 簡単で信頼性が高い方法を提供します。
これが使えるようになった PHP のバージョンは 7.0.0 ですが、 PHP >= 5.2.0 で使える » ユーザーランドの実装 も公開されています。