Sono equivalenti, entrambe leggono byte da /dev/urandom. E /dev/urandom è da considerarsi crittograficamente sicuro, se è quello che stavi chiedendo.