真随机数生成器 - 大气随机性

计算机是确定性机器，因此“随机”数字通常来自算法——伪随机数生成器将一个初始种子扩展为一长串统计上看似随机的序列。此工具提供两种真正不同的来源，并如实说明它们的区别。 真随机模式从 RANDOM.ORG 获取数字。这项服务自 1998 年起在都柏林运营，使用一组接收器测量大气无线电噪声，并将其提炼为随机比特。大气噪声是物理且混沌的过程：这些数字不是由任何种子计算得出，无法通过重新运行程序复现，即使完全了解硬件也无法预测。这就是人们所说的真随机性。RANDOM.ORG 的经典 HTTP 接口允许跨源请求，因此浏览器会直接从 random.org 获取数字——无需账户、密钥或中间服务器。免费额度按访客 IP 地址提供（每天约一百万个随机比特），远超日常使用所需。如果服务无法访问或当天额度用尽，工具会明确告知，并切换到本地来源，而不是直接失败。 即时模式使用 crypto.getRandomValues()，这是每个现代浏览器内置的密码学安全伪随机数生成器（CSPRNG）。操作系统会根据硬件事件持续为它播种，其设计目标是让输出无法被任何可行计算预测或与真随机区分。它可离线运行、无需费用并立即返回。对几乎所有实际用途——游戏、抽奖、抽样、测试、娱乐性选号——CSPRNG 与大气噪声同样可靠。两者诚实的区别在于哲学和运行方式，而非统计性质：真随机性即使在原理上也无法复现，这对某些科学协议和公开抽签中的可验证公平性很重要；CSPRNG 的质量则依赖于底层密码算法未被破解这一假设。 两种模式都同样重视公平性。本地生成使用拒绝采样，因此范围内每个整数的概率完全相等，不会产生模偏差。唯一选项采用不放回抽取，就像从桶中取出编号球；验证机制也会确保请求合理：最小值必须小于最大值，唯一抽取的数量不能超过范围包含的数值个数。两种来源都有一个限制：这些数字以普通数据形式进入浏览器，因此对于密码或密钥等秘密信息，请在本地生成，绝不要通过网络服务生成。