casino Générateur de nombres aléatoires star

Comment les nombres sont vraiment générés

Tout « aléatoire » ne se vaut pas. Math.random(), disponible dans tous les navigateurs, est un générateur pseudo-aléatoire rapide — déterministe en coulisses et, en principe, prévisible pour quiconque connaît son état interne, ce qui le rend inadapté à tout usage sensible sur le plan de la sécurité, comme des tirages avec de vrais enjeux. Cet outil utilise à la place crypto.getRandomValues(), le générateur aléatoire cryptographiquement sûr intégré au navigateur, qui puise dans les sources d'entropie du système d'exploitation et n'est prévisible même pas en principe.

Disposer d'une source aléatoire sûre ne résout cependant que la moitié du problème. Faire correspondre naïvement une valeur aléatoire à une plage spécifique (disons 1-100) — en prenant random % 100 — introduit un biais de modulo subtil mais réel : comme la plage de sortie brute du générateur n'est généralement pas un multiple exact de 100, certains restes finissent très légèrement plus probables que d'autres. Le biais est faible, mais il est réel et s'accumule sur de nombreux tirages — exactement le genre de chose qui ne devrait pas exister dans une tombola censée être équitable.

La solution est l'échantillonnage par rejet : plutôt que de forcer chaque valeur brute dans la plage via un modulo, les valeurs brutes hors plage sont écartées et une nouvelle est tirée jusqu'à ce qu'elle s'inscrive proprement dans un multiple exact de la plage cible. Cela garantit une distribution véritablement uniforme — chaque nombre de la plage a une probabilité exactement égale — au prix d'un tirage supplémentaire occasionnel, imperceptible aux vitesses en jeu.

Choisissez un minimum, un maximum et le nombre de valeurs nécessaires ; cochez unique pour empêcher les répétitions, ce dont ont besoin les tombolas, tirages au sort, échantillonnages et jeux lorsque la même entrée ne doit pas gagner deux fois. Tout s'exécute sur l'appareil local — aucun nombre n'est transmis ni stocké nulle part, et actualiser la page produit un tirage entièrement nouveau.

Ce qu'il faut savoir

• Le biais de modulo est invisible sur une poignée de tirages mais devient statistiquement détectable sur des milliers — l'échantillonnage par rejet l'élimine entièrement plutôt que de simplement le réduire.
• Le fait que crypto.getRandomValues() soit « cryptographiquement sûr » signifie que sa sortie ne peut être prédite même par quelqu'un qui a vu les sorties précédentes — une propriété que Math.random() n'a explicitement pas et n'a jamais été conçu pour avoir.
• La plage est inclusive aux deux extrémités : un tirage de 1 à 10 peut produire aussi bien 1 que 10, pas seulement les valeurs strictement comprises entre les deux.
• Pour une tombola vérifiable, numérotez les participants de 1 à N, réglez la plage en conséquence, activez unique, et prenez une capture d'écran du résultat, car rien n'est stocké côté serveur après le tirage.