Генератор на случайни числа

Как работи генераторът на случайни числа

Какво прави инструментът

Генераторът на случайни числа произвежда криптографски силни случайни цели числа или числа с плаваща запетая, използвайки Web Crypto API (crypto.getRandomValues). Той използва rejection sampling, за да елиминира modulo bias, като гарантира равномерно разпределение във всеки зададен диапазон. Можете да генерирате единични стойности или партиди от случайни числа с конфигурируеми настройки за минимум, максимум и точност.

Често срещани случаи на употреба от разработчици

Разработчиците използват криптографски генератори на случайни числа за задачи, чувствителни към сигурността, като генериране на непредсказуеми токени за сесии, nonce стойности, лотарийни избори или случайно семплиране от набори от данни. Разработчиците на игри го използват за хвърляния на зарове и процедурна генерация, когато справедливостта е важна. QA инженерите генерират случайни тестови входове за fuzz тестване, а data scientist-ите го използват за случайно семплиране, когато възпроизводимост не е необходима.

Формати на данни, типове или варианти

Инструментът поддържа генериране на цели числа в произволен диапазон (включително границите) и генериране на числа с плаваща запетая с конфигурируема десетична точност. Rejection sampling отхвърля стойности, които биха причинили modulo bias, когато диапазонът не дели равномерно изходното пространство на случайния източник. Базовата ентропия идва от CSPRNG на операционната система (CryptGenRandom на Windows, /dev/urandom на Unix), предоставена чрез Web Crypto API на браузъра.

Често срещани капани и гранични случаи

Криптографската случайност е по-бавна от Math.random() и е ненужна за несвързани със сигурността случаи, като разбъркване на плейлист. Rejection sampling теоретично може да се завърти много пъти при патологични диапазони, макар че на практика това е пренебрежимо. Случайните числа, генерирани в браузър, не могат да бъдат seed-нати за възпроизводимост — ако ви трябват детерминирани последователности за тестване, използвайте seeded PRNG вместо това. Максималният безопасен диапазон за цели числа е ограничен от Number.MAX_SAFE_INTEGER на JavaScript (2^53 - 1).

Кога да използвате този инструмент вместо код

Използвайте този браузърен инструмент, когато ви трябва бързо, безпристрастно случайно число за еднократно решение, ръчно тестване или проверка, че вашата имплементация произвежда стойности в очакваните диапазони. За продукционна употреба извиквайте crypto.getRandomValues() директно в кода си или използвайте вградените в езика CSPRNG функции (модулът secrets в Python, SecureRandom в Java), които се интегрират с обработката на грешки и логването на вашето приложение.