Générateur de vrais nombres aléatoires - Bruit atmosphérique

Les ordinateurs sont des machines déterministes : les nombres « aléatoires » proviennent donc généralement d’un algorithme, un générateur pseudo-aléatoire qui transforme une graine initiale en une longue suite à l’apparence statistiquement aléatoire. Cet outil propose deux sources réellement différentes et explique honnêtement la distinction. Le mode vrai aléatoire obtient ses nombres auprès de RANDOM.ORG, un service exploité à Dublin depuis 1998 qui mesure le bruit radio atmosphérique avec plusieurs récepteurs et le transforme en bits aléatoires. Le bruit atmosphérique est un processus physique et chaotique : les nombres ne sont calculés à partir d’aucune graine, ne peuvent pas être reproduits en relançant un programme et restent imprévisibles même si l’on connaît tout le matériel. C’est ce qu’on appelle le vrai hasard. L’interface HTTP classique de RANDOM.ORG autorise les requêtes cross-origin ; votre navigateur récupère donc les nombres directement depuis random.org, sans compte, clé ni serveur relais. Le quota gratuit est accordé par adresse IP (environ un million de bits aléatoires par jour), bien plus que nécessaire pour un usage occasionnel. Si le service est inaccessible ou si le quota quotidien est épuisé, l’outil vous l’indique et utilise la source locale au lieu d’échouer. Le mode instantané utilise crypto.getRandomValues(), le générateur pseudo-aléatoire cryptographiquement sûr (CSPRNG) intégré à tous les navigateurs modernes. Le système d’exploitation l’alimente continuellement à partir d’événements matériels ; sa conception empêche toute prédiction réaliste de sa sortie ou toute distinction avec le vrai hasard. Il fonctionne hors ligne, gratuitement et renvoie un résultat immédiatement. Pour presque tous les usages pratiques — jeux, tirages, échantillonnage, tests ou choix de numéros de loterie pour s’amuser — un CSPRNG vaut largement le bruit atmosphérique. La différence honnête est philosophique et opérationnelle, pas statistique : le vrai hasard n’est même pas reproductible en principe, ce qui compte pour certains protocoles scientifiques et pour démontrer l’équité de tirages publics ; la qualité d’un CSPRNG repose sur l’hypothèse que son chiffrement sous-jacent reste inviolé. Les deux modes accordent la même attention à l’équité. La génération locale utilise l’échantillonnage par rejet : chaque entier de la plage est donc exactement aussi probable que les autres, sans biais de modulo. L’option unique tire sans remise, comme des boules numérotées dans une urne, et la validation vérifie que la demande est cohérente : le minimum doit être inférieur au maximum et un tirage unique ne peut jamais demander plus de valeurs que la plage n’en contient. Une limite s’applique aux deux sources : ces nombres arrivent dans votre navigateur comme des données ordinaires. Pour les secrets tels que mots de passe ou clés, générez-les localement et jamais via un service réseau.