Estou trabalhando em um projeto com um amigo, onde precisamos gerar um hash aleatório. Antes de termos tempo para discutir, nós dois criamos diferentes abordagens e, como eles estão usando módulos diferentes, eu queria perguntar a todos o que seria melhor - se é que existe tal coisa.

<code>hashlib.sha1(str(random.random())).hexdigest()
</code>

ou

<code>os.urandom(16).encode('hex')
</code>

Digitar essa questão me fez pensar que o segundo método é melhor. Simples é melhor que complexo. Se você concorda, quão confiável é isso para gerar 'aleatoriamente' hashes? Como eu testaria isso?