АЦП мне не нравится тем, что можно насытить его вход. Если
устройство попадёт злоумышленнику или врагу, он может сильно
снизить энтропию данных от такого решения, даже если программа
будет проверять наличие шума. Подавая детерминированный насыщающий
сигнал на вход АЦП, можно обмануть программу и облегчить вскрытие
шифра. С вочдогом и внешней тактовой - такое сделать сложнее. Прямого способа влиять извне на частоту встроенного генератора, используемого вочдогом - нет. Поэтому, контролируя лишь период сбросов по частоте ядра от внешнего генератора, можно убедиться, что частота ядра достаточно высока. А раз так, то и последние биты таймера, из-за расхождения и взаимной нестабильности частот, будут шумными и способов уменьшить энтропию этого шума практически нет.
Помню, начинающий программист микроконтроллеров PIC с форума microchip.com, так, по периоду вочдога, сделал инициализацию ГПСП в декоративных лампочках-свечах. И у него получилось! Поначалу, свечи в его люстре, после включения, мерцали какое-то время абсолютно синхронно!