casino Generatore di Numeri Casuali star

Come Vengono Generati Davvero i Numeri

Non tutto ciò che è "casuale" è uguale. Math.random(), disponibile in ogni browser, è un generatore pseudo-casuale veloce — deterministico sotto il cofano e, in linea di principio, prevedibile se qualcuno conosce il suo stato interno, il che lo rende inadatto a qualsiasi cosa sensibile dal punto di vista della sicurezza come le estrazioni con una vera posta in gioco. Questo strumento usa invece crypto.getRandomValues(), il generatore casuale crittograficamente sicuro integrato nel browser, che attinge dalle fonti di entropia del sistema operativo e non è prevedibile nemmeno in linea di principio.

Avere una fonte casuale sicura risolve però solo metà del problema. Mappare un valore casuale su un intervallo specifico (ad esempio 1-100) in modo ingenuo — prendendo random % 100 — introduce un bias di modulo sottile ma reale: poiché l'intervallo di output grezzo del generatore di solito non è un multiplo esatto di 100, alcuni resti finiscono per essere leggermente più probabili di altri. Il bias è piccolo, ma è reale e si accumula su molte estrazioni — esattamente il tipo di cosa che non dovrebbe esistere in un sorteggio presumibilmente equo.

La soluzione è il campionamento per rifiuto (rejection sampling): invece di forzare ogni valore grezzo nell'intervallo tramite modulo, i valori grezzi fuori intervallo vengono scartati e ne viene estratto uno nuovo finché non rientra perfettamente in un multiplo esatto dell'intervallo target. Questo garantisce una distribuzione davvero uniforme — ogni numero nell'intervallo ha esattamente la stessa probabilità — al costo di richiedere occasionalmente un'estrazione extra o due, il che è impercettibile alle velocità in gioco.

Scegli un minimo, un massimo e quanti numeri servono; seleziona univoco per evitare ripetizioni, cosa di cui hanno bisogno estrazioni, sorteggi a premi, campionamenti e giochi quando la stessa voce non deve vincere due volte. Tutto viene eseguito sul dispositivo locale — nessun numero viene trasmesso o salvato da nessuna parte, e aggiornare la pagina produce un'estrazione completamente nuova.

Cose Utili da Sapere

• Il bias di modulo è invisibile in una manciata di estrazioni ma diventa statisticamente rilevabile su migliaia — il campionamento per rifiuto lo elimina completamente invece di limitarsi a ridurlo.
• Il fatto che crypto.getRandomValues() sia "crittograficamente sicuro" significa che il suo output non può essere previsto nemmeno da qualcuno che ha visto gli output precedenti — una proprietà che Math.random() non ha esplicitamente e non è mai stato progettato per avere.
• L'intervallo è inclusivo su entrambi gli estremi: un'estrazione 1-10 può produrre sia 1 che 10, non solo i valori strettamente compresi tra essi.
• Per un sorteggio verificabile, numera i partecipanti da 1 a N, imposta l'intervallo di conseguenza, attiva univoco e fai uno screenshot del risultato, poiché non viene salvato nulla lato server dopo l'estrazione.