Generatoren
ZufallszahlengeneratorJede Zahl in jedem Bereich MünzwurfKopf oder Zahl online Würfeld4–d20 für Tabletop-Spiele Lottozahlen6/45, 5/36, KenoAuswahl
Zufallsauswahl aus einer ListeGewinner aus Namen ziehen GlücksradDrehen und entscheiden lassen Zufällige TeamsSpieler in Teams aufteilen Magischer 8-BallFrage stellen, Antwort erhaltenVerlosungen
PreisverlosungEine Ziehung, die du prüfen kannst Verlosung überprüfenFairness bestätigenEine Ziehung, die du prüfen kannst
Veröffentliche den Hash vor dem Start – danach kann jeder das Ergebnis nachrechnen.
So funktioniert’sTechnologie
Die meisten Websites schreiben Math.random() und nennen das Zufall. Wir mischen drei unabhängige Entropiequellen über SHA-256 und zeigen, wie man das prüfen kann.
Ist das externe Beacon nicht erreichbar, bricht die Website nicht: Es bleiben zwei unabhängige Quellen – der kryptografische Generator und die Entropie deiner Aktionen.
Drei Schichten
Jede Schicht deckt die Schwäche der anderen ab. Zusammen liefern sie, was kein Generator allein kann: Unvorhersagbarkeit, physikalische Natur und Nachprüfbarkeit.
crypto.getRandomValues() – dieselbe Quelle, die TLS-Verbindungen und die Schlüsselerzeugung schützt. Sie garantiert Unvorhersagbarkeit: Selbst mit Kenntnis aller anderen Schichten lässt sich das Ergebnis nicht berechnen.
UnvorhersagbarkeitJede Mausbewegung, jeder Tap und jeder Tastendruck liefert Koordinaten mit Mikrometer-Genauigkeit und Zeitpunkte mit Nanosekunden-Streuung. Wir hashen sie in einen Pool aus 256 Bit, der bei jedem Ereignis aktualisiert wird. Die Daten verlassen den Browser nicht.
physische Naturdrand – ein verteiltes Netz unabhängiger Organisationen (Cloudflare, EPFL, Protocol Labs u. a.), das alle paar Sekunden einen signierten Block Zufallsdaten veröffentlicht. Jeder kann die Signatur prüfen und sich überzeugen, dass der Wert nicht manipuliert wurde.
NachprüfbarkeitPrüfen kann man es auf dem Server des Beacons: https://api.drand.sh/public/6588549. Die BLS-Signatur wird von einem verteilten Komitee erstellt – allein lässt sie sich nicht fälschen.
Öffentliches Zufalls-Beacon wird abgefragt…
Prüfung
Wir erzeugen eine große Stichprobe mit demselben Generator, den die Werkzeuge nutzen, und prüfen sie mit statistischen Tests: Gleichverteilung der Bytes (Chi-Quadrat), Bit-Balance, serielle Korrelation.
Der Chi-Quadrat-Test prüft, wie gleichmäßig die Bytes der erzeugten Zahlen verteilt sind. Bei 255 Freiheitsgraden gilt ein Wert um 255 als normal; ein p-Wert über 0,05 bedeutet, dass statistisch keine Abweichung vom Zufall gefunden wurde.
Was sich genau ändert, wenn man sich nicht auf Math.random() beschränkt.
| Eigenschaft | Math.random() | Unser Generator |
|---|---|---|
| Quelle | Pseudozufällig, wird einmal initialisiert | CSPRNG + physische Entropie + öffentliches Beacon |
| Vorhersagbarkeit | Aus mehreren Werten rekonstruieren | Nicht rekonstruierbar |
| Nachprüfbarkeit | Nein | Signierte drand-Runden |
| Quelle offline | Ja | Es bleiben CSPRNG + Bewegungen |
| Qualitätskontrolle | Nein | Offener statistischer Test |