Генератор истинно случайных чисел — атмосферный шум

Компьютеры — детерминированные машины, поэтому «случайные» числа обычно создаются алгоритмом: генератор псевдослучайных чисел расширяет начальное зерно в длинную последовательность, статистически похожую на случайную. Этот инструмент предлагает два действительно разных источника и честно объясняет различие между ними. Режим истинной случайности получает числа от RANDOM.ORG — сервиса, работающего в Дублине с 1998 года. Он измеряет атмосферный радиошум с помощью группы приёмников и преобразует его в случайные биты. Атмосферный шум — физический хаотический процесс: числа не вычисляются из какого-либо зерна, не воспроизводятся повторным запуском программы и непредсказуемы даже при полном знании оборудования. Именно это называют истинной случайностью. Классический HTTP-интерфейс RANDOM.ORG разрешает кросс-доменные запросы, поэтому браузер получает числа прямо с random.org — без аккаунта, ключа и промежуточного сервера. Бесплатная квота предоставляется для каждого IP-адреса посетителя (примерно миллион случайных битов в день), что намного больше потребностей обычного использования. Если сервис недоступен или дневная квота исчерпана, инструмент сообщает об этом и переключается на локальный источник, а не завершается с ошибкой. Мгновенный режим использует crypto.getRandomValues() — криптографически защищённый генератор псевдослучайных чисел (CSPRNG), встроенный во все современные браузеры. Операционная система постоянно инициализирует его на основе аппаратных событий; он спроектирован так, чтобы никакие практически осуществимые вычисления не могли предсказать его вывод или отличить его от истинной случайности. Он работает офлайн, бесплатен и сразу возвращает результат. Для почти любых практических целей — игр, розыгрышей, выборок, тестирования и выбора лотерейных чисел ради развлечения — CSPRNG ничем не хуже атмосферного шума. Честное различие имеет философский и эксплуатационный, а не статистический характер: истинную случайность невозможно воспроизвести даже в принципе, что важно для некоторых научных протоколов и доказуемой честности публичных розыгрышей; качество CSPRNG зависит от предположения, что лежащий в его основе шифр не взломан. Оба режима одинаково заботятся о справедливости. Локальная генерация использует выборку с отклонением, поэтому каждое целое в диапазоне имеет ровно одинаковую вероятность — смещения по модулю нет. Уникальный режим выбирает без возвращения, как шары с номерами из барабана; проверка гарантирует корректность запроса: минимум должен быть меньше максимума, а уникальная выборка не может запрашивать больше значений, чем содержит диапазон. Для обоих источников есть ограничение: числа поступают в браузер как обычные данные. Секреты вроде паролей и ключей создавайте локально и никогда не получайте через сетевой сервис.