Zufallszahlengenerator

Den Zufallszahlengenerator verwenden

1. Min und Max festlegen, um einen inklusiven Bereich zu definieren. Negative Zahlen und Dezimalzahlen werden beide akzeptiert.
2. Auswählen, wie viele Zahlen generiert werden sollen, mit dem Anzahl-Feld, von 1 bis 1000. Das Steuerelement ist nur ein Zahlenfeld, sodass du große Anzahlen einfügen kannst, anstatt eine Schaltfläche gehalten zu halten.
3. Die Options-Kontrollkästchen umschalten: Duplikate erlauben erlaubt Wiederholungen, Ergebnisse sortieren ordnet die Ausgabe aufsteigend, und Nur ganze Zahlen beschränkt auf ganze Zahlen statt Gleitkommazahlen.
4. Auf "Generieren" drücken. Das Ergebnis-Raster füllt sich sofort; jede Zahl ist in einer eigenen Zelle, sodass du einen einzelnen Wert per Klick kopieren kannst, oder verwende die Schaltfläche "Alle kopieren" für einen kommagetrennte Dump.
5. So oft neu generieren wie gewünscht. Das Tool zieht bei jedem Mal neue Entropie, sodass aufeinanderfolgende Läufe nicht wiederholt werden.

Welche Zufallsquelle verwendet wird

Das Tool verwendet crypto.getRandomValues, die kryptographisch sichere Schnittstelle, die von der Web Crypto API auf jedem modernen Browser bereitgestellt wird. Für ganze Zahl-Ausgabe fordert es ein Uint32Array an und ordnet dann jeden 32-Bit-Wert mit Ablehnungsstichprobe in den Zielbereich ein, um Modulo-Verzerrung zu vermeiden. Für Gleitkomma-Ausgabe ruft es getRandomValues auf einem Uint32Array auf und konvertiert in eine gleichmäßig verteilte Gleitkommazahl in [0, 1), indem durch 2³² geteilt wird, was die Gleichmäßigkeit besser bewahrt als die gängige Math.random()-basierte Abkürzung.

Der Unterschied ist wichtig. Math.random() in V8 verwendet einen xorshift128+-PRNG, der beim Tab-Erstellen geseedet wird; er ist für gängige Spiele und UI-Mischungen in Ordnung, gibt aber vorhersagbare Sequenzen aus, sobald ein paar Ausgaben bekannt sind, und seine Gleichmäßigkeit über große Bereiche ist schwächer als eine geeignete kryptographische Quelle. crypto.getRandomValues leitet auf den Betriebssystem-CSPRNG um (unter Linux getrandom(2); auf macOS /dev/urandom; auf Windows BCryptGenRandom) und ist für Token-Generierung, Stichprobenentnahme ohne Vorhersagbarkeit und alles geeignet, wo ein Angreifer möglicherweise Ausgaben beobachtet. Die gesamte Generierung läuft clientseitig; nichts wird an einen Server gesendet.

Echte Aufgaben, für die das nützlich ist

• Einen Gewinner einer Verlosung oder eines Gewinnspiels aus einer nummerierten Eintrags-Liste auswählen.
• Eine Test-Fixture mit reproduzierbar aussehenden Daten seeden, die tatsächlich unvorhersagbar sind.
• Einen kleinen Satz nicht-doppelter Lottozahlen für einen gelegentlichen Pool generieren.
• Eine gemischte Stichprobe für die Qualitätskontrolle erstellen - z. B. 20 Bestellungs-IDs aus einem größeren Bereich zur Stichprobenprüfe.
• Einen zufälligen Tick-Plan für einen Lasttest erstellen, der nicht auf runden Intervallen liegen sollte.
• Testgehälter, -alter oder -preise für ein UI-Mockup erfinden, ohne echte Daten zu gefährden.

Häufige Fallstricke

• Modulo-Verzerrung. Naiver Code, der einen 32-Bit-Zufallswert mit value % range abbildet, repräsentiert das untere Ende zu stark, wenn range nicht gleichmäßig 2³² teilt. Das Tool lehnt stattdessen Ausreißer ab, was auf dem Papier langsamer ist, aber in der Praxis nicht wahrnehmbar.
• Duplikate, wenn du sie nicht wolltest. Deaktiviere Duplikate erlauben. Das Tool gibt dann einen Fehler aus, wenn deine Anzahl die verfügbaren verschiedenen ganzen Zahlen im Bereich überschreitet.
• Gleitkomma-Präzision. Gleitkommazahlen verwenden IEEE 754 binary64, sodass nicht jeder Dezimalwert in deinem Bereich darstellbar ist. Zwei Aufrufe können durch Rundung auf denselben nominalen Dezimalwert landen.
• Bereichsgrenzen. Sowohl Min als auch Max sind inklusiv. Wenn du halboffenes Verhalten wie die meisten Programmierbibliotheken haben möchtest (z. B. Pythons range), subtrahiere 1 von deinem Max.
• Sortieren verbirgt Duplikate. Mit Ergebnisse sortieren und Duplikate erlauben aktiviert, landen identische Werte nebeneinander und sind leicht zu übersehen; prüfe vor der Interpretation.
• Sehr große Anzahlen (nahe an 1000) mit nur-einzigartiger Option und einem kleinen Bereich können einen sichtbaren Moment dauern, weil die Ablehnungsstichprobenschleife bereits gezogene Werte vermeiden muss.

Was "Zufällig" hier wirklich bedeutet

Eine Zufallszahlenquelle hat zwei wichtige Eigenschaften: Gleichmäßigkeit (jeder Wert im Bereich ist gleich wahrscheinlich) und Unvorhersagbarkeit (zukünftige Ausgaben können nicht aus vergangenen abgeleitet werden, selbst mit unbegrenzter Rechenleistung). Math.random() liefert das Erste, aber nicht das Zweite; ein CSPRNG liefert beides. Die NIST SP 800-90A und 800-90B Dokumente definieren den Standard für kryptographische DRBGs, und crypto.getRandomValues ist nach diesem Standard durch die W3C Web Cryptography API (TR 2017, letzte wichtige Revision 2024) spezifiziert. Für Würfel, Karten und alltägliches Mischen ist der Unterschied unsichtbar; für alles, was potenziell angegriffen werden könnte - Session-Tokens, Einmalpasswörter, Spielseeds, wo ein Angreifer von Vorhersage profitiert - ist der Unterschied kritisch.

Alternativen und Kompromisse

Befehlszeilen-Alternativen umfassen shuf -i 1-100 -n 10 für eine gemischte Stichprobe (GNU coreutils), jot -r 10 1 100 auf macOS und BSDs, Pythons secrets.choice und random.sample, und openssl rand für rohe Bytes. Für reproduzierbar-mit-Seed-Generierung möchtest du numpy.random.default_rng(seed) oder Julias Random.MersenneTwister(seed); dieses Tool stellt bewusst keinen Seed bereit, weil das Seeden eines CSPRNG seinen Zweck zunichte macht. Tabellenkalkulationen haben RAND und ZUFALLSBEREICH, beide basieren auf engine-spezifischen PRNGs, die für nichts Adversariales vertraut werden sollten. Dedizierte Hardware-Quellen (HRNGs) wie Intel RDRAND oder der ID Quantique Quanten-RNG sind für nicht-kryptographische Anwendungen übertrieben, existieren aber, wenn du eine zertifizierte Entropiequelle benötigst.