Numeri, estrazioni, dadi e ID dal CSPRNG del browser
Casualità crittografica, senza bias di modulo, estratta nel browser
Quattro pannelli, una sola sorgente di casualità. Numeri in un intervallo, con o senza ripetizioni. Un elenco incollato: mescolato, estratto o diviso in squadre. Dadi in notazione standard e lanci di moneta con il conteggio. UUID, byte casuali e token.
Usa crypto.getRandomValues, non Math.random. Math.random è veloce, ha un seme ed è ricostruibile: da una manciata di uscite se ne ricava lo stato e si prevede il resto. In una partita a dadi non importa a nessuno. Per un'estrazione che qualcuno potrebbe contestare, o per un identificatore che deve essere imprevedibile, è lo strumento sbagliato, e mescolare i due significherebbe lasciare una parte del generatore silenziosamente più debole del resto.
I numeri sono uniformi, il che è più difficile di quanto sembri. Prendere un valore casuale modulo l'ampiezza dell'intervallo favorisce la parte bassa ogni volta che l'intervallo non divide la sorgente in modo esatto: con un byte e cento partecipanti i primi cinquantasei sono una volta e mezza più probabili degli altri. Questo motore scarta i valori che lo causerebbero e riestrae, quindi ogni esito ha esattamente la stessa probabilità. Il mescolamento è Fisher-Yates per la stessa ragione.
Lo strumento non tiene cronologia, non salva la lista e non usa l'archiviazione locale. Un elenco di partecipanti non è un'impostazione, quindi viene scartato alla chiusura della scheda.
Le funzionalità più importanti spiegate in modo pratico.
Numeri interi o decimali, qualsiasi intervallo fino ai limiti dell'aritmetica intera esatta, fino a diecimila per volta, ordinati o nell'ordine di estrazione. Senza ripetizioni è una casella, e chiedere più numeri distinti di quanti ne contenga l'intervallo viene rifiutato anziché approssimato.
Incolla un elenco ed estrai vincitori senza reimmissione, mescola tutto per ottenere un ordine di intervento, oppure distribuisci in squadre le cui dimensioni differiscono al massimo di uno. Le righe doppie si possono unire, e lo strumento dice quante non sono state estratte.
3d6, d20, 2d10+5. Viene mostrato ogni dado, non solo il totale, perché un lancio di cui non vedi le parti è solo un numero da prendere per buono. I lanci di moneta arrivano con il conteggio, ed è quello che fa sembrare aritmetica e non un errore una serie di nove teste.
UUID v4 per pura casualità, UUID v7 quando l'identificatore deve ordinarsi per data di creazione, byte casuali in esadecimale e token su sei alfabeti, incluso uno sicuro negli URL e uno senza i caratteri che si confondono.
Ogni impostazione dei token mostra quanti bit vale, perché 24 caratteri sono 144 bit in base64url e 80 con le sole cifre, e nessuna interfaccia lo dice altrimenti. È l'unico modo onesto di confrontare due impostazioni.
Non c'è indicatore di robustezza né opzione di memorabilità. Una password che arriva da una pagina web è una password che il tuo gestore avrebbe dovuto creare e conservare; il pannello dei token è per chiavi API, codici sconto, dati di prova e identificatori.
Un percorso chiaro dalla fonte ufficiale al primo utilizzo riuscito.
Usa uno dei link ufficiali disponibili per il tuo dispositivo o browser.
Segui le istruzioni dello store o apri l'applicazione web. Nessun programma di installazione di terze parti.
Controlla le opzioni, scegli le preferenze e inizia dal flusso principale.
Una panoramica trasparente delle tecnologie principali usate per creare e mantenere questo prodotto.
I tuoi dati restano sul tuo dispositivo. Sempre.
