Echter Zufallszahlengenerator – atmosphärisches Rauschen

Computer sind deterministische Maschinen. Deshalb stammen „zufällige“ Zahlen meist aus einem Algorithmus – einem Pseudozufallszahlengenerator, der einen Startwert zu einer langen, statistisch zufällig wirkenden Folge erweitert. Dieses Tool bietet zwei tatsächlich unterschiedliche Quellen und erklärt den Unterschied ehrlich. Der echte Zufallsmodus bezieht seine Zahlen von RANDOM.ORG, einem seit 1998 in Dublin betriebenen Dienst, der atmosphärisches Funkrauschen mit mehreren Empfängern misst und in Zufallsbits umwandelt. Atmosphärisches Rauschen ist ein physikalischer, chaotischer Prozess: Die Zahlen werden aus keinem Startwert berechnet, können durch erneutes Ausführen eines Programms nicht reproduziert werden und sind selbst bei vollständiger Kenntnis der Hardware unvorhersehbar. Das ist echte Zufälligkeit. Die klassische HTTP-Schnittstelle von RANDOM.ORG erlaubt Cross-Origin-Anfragen, sodass dein Browser die Zahlen direkt von random.org abruft – ohne Konto, Schlüssel oder Zwischenserver. Das kostenlose Kontingent gilt pro Besucher-IP-Adresse (etwa eine Million Zufallsbits pro Tag), deutlich mehr als für gelegentliche Nutzung nötig. Wenn der Dienst nicht erreichbar ist oder das Tageskontingent aufgebraucht wurde, teilt das Tool dies mit und wechselt zur lokalen Quelle, statt fehlzuschlagen. Der Sofortmodus verwendet crypto.getRandomValues(), den in jedem modernen Browser integrierten kryptografisch sicheren Pseudozufallszahlengenerator (CSPRNG). Das Betriebssystem speist ihn kontinuierlich mit Entropie aus Hardwareereignissen und er ist so konzipiert, dass seine Ausgabe durch keine praktikable Berechnung vorhergesagt oder von echter Zufälligkeit unterschieden werden kann. Er läuft offline, kostet nichts und liefert sofort ein Ergebnis. Für nahezu alle praktischen Zwecke – Spiele, Verlosungen, Stichproben, Tests oder das spielerische Auswählen von Lottozahlen – ist ein CSPRNG genauso gut wie atmosphärisches Rauschen. Der ehrliche Unterschied ist philosophischer und praktischer, nicht statistischer Natur: Echte Zufälligkeit ist selbst prinzipiell nicht reproduzierbar, was für manche wissenschaftlichen Protokolle und nachweisbare Fairness bei öffentlichen Ziehungen wichtig ist; die Qualität eines CSPRNG beruht dagegen auf der Annahme, dass seine zugrunde liegende Chiffre nicht gebrochen wird. Beide Modi achten gleichermaßen auf Fairness. Die lokale Erzeugung verwendet Rejection Sampling, daher ist jede Ganzzahl im Bereich exakt gleich wahrscheinlich – ohne Modulo-Verzerrung. Die Option „Eindeutig“ zieht ohne Zurücklegen, wie nummerierte Kugeln aus einer Trommel, und die Validierung stellt sicher, dass die Anfrage sinnvoll ist: Das Minimum muss unter dem Maximum liegen, und eine eindeutige Ziehung kann nie mehr Werte verlangen, als der Bereich enthält. Für beide Quellen gilt eine Einschränkung: Die Zahlen gelangen als gewöhnliche Daten in deinen Browser. Erzeuge Geheimnisse wie Passwörter oder Schlüssel lokal und niemals über einen Netzwerkdienst.