Первый раз случайные числа укусили меня был на стороне проекта Ларавель за годы до того, как я начал строить Toolz.dev. мне нужны были короткие реферальные коды, до которых дошли rand() потому что он был прямо там, и отправил его. через неделю у двух пользователей был тот же код. не потому что шансы были астрономическими, а потому что я неправильно понял что rand() на самом деле обещал. что небольшое смущение преподало мне урок я пронес в каждый инструмент на Toolz.dev: & quot;random& quot; это не одно. есть случайный случайный, который хорошо для броска кубика, и есть серьезный случайный, который вам нужен в тот момент, когда значение охраняет что-либо.
Это руководство является длинной версией того, что я хотел бы, чтобы кто-то сказал мне тогда. Я буду идти через как генерировать случайные числа с помощью Генератор случайных чисел на Toolz.dev, когда важны только уникальные множества, почему источник случайности меняет то, для чего вы можете безопасно использовать выходные данные, и практические случаи, когда я обращаюсь к нему во время построения.
TL;DR: Генератор случайных чисел черпает значения из диапазона, который вы определяете. Установите минимум и максимум, выберите сколько чисел вы хотите, и выберите целые или десятичные числа.Включайте только уникальное значение, когда никакое значение не может повториться, что вы хотите для лотерей, лотереи, лотереи и выборки без замены. Генератор Toolz.dev работает полностью в вашем браузере и предпочитает API Web Crypto из-за его случайности, поэтому ничто из того, что вы генерируете, никогда не покидает ваше устройство.
Что на самом деле делает генератор случайных чисел?
Генератор случайных чисел отображает непредсказуемый источник битов в диапазон. Это вся работа. в браузере источник, который имеет значение crypto.getRandomValues()в отличие от этого, API веб-криптографии должен быть криптографически сильным Math.random(), что не дает такого обещания Вы говорите ему интервал, скажем, от 1 до 100, и он возвращает значение изнутри того интервала, где, в идеале, каждое значение имеет равные шансы появиться. Попросите больше одного и он повторяет жеребьевку.
Интересная часть - слово & quot;непредсказуемый, & quot; потому что компьютеры - это детерминированные машины, которые естественным образом не производят удивления. то, что они производят, - это псевдослучайность: последовательность, которая выглядит случайной и проходит статистические тесты, но генерируется алгоритмом из начального начального начального числа. дайте тому же алгоритму одно и то же начальное число и вы получаете одну и ту же последовательность каждый раз. эта воспроизводимость является особенностью, когда вы пишете тест, который должен быть повторяемым, и ответственностью, когда вы чеканите что-то, что должно быть неугадываемым.
На Toolz.dev генератор сидит в браузере и считывает его биты с crypto.getRandomValues когда браузер раскрывает его, что каждый современный браузер делает. эта функция определяется W3C Web Cryptography API и поддерживается операционной системой 's криптографически безопасный источник, Когда этот источник присутствует, цифры достаточно непредсказуемы для работы, связанной с безопасностью, как выбор токенов или перетасовка колоды, Когда он каким-то образом недоступен, инструмент падает обратно к стандартному генератору JavaScript, который хорошо подходит для игр и семплирования, но никогда не должен высевать ничего секретного Знать, в каком из этих двух миров вы находитесь, является единственным самым важным в использовании любого RNG хорошо.
Как мне генерировать случайные числа на Toolz.dev?
Поток намеренно короткий, потому что большую часть времени вам просто нужно число, и вы хотите его сейчас.
Сначала установите диапазон. Введите минимум и максимум. для целых чисел диапазон включен на обоих концах, поэтому от 1 до 6 можно вернуть любой из 1, 2, 3, 4, 5 или 6, точно как кубик. Отрицательные значения и диапазоны, которые охватывают ноль, например от -50 до 50, работают таким же образом.
Во-вторых, выберите сколько номеров вы хотите Один номер для быстрого выбора, или партия до десяти тысяч, когда вы высеваете тестовые данные или строите образец.
В-третьих, выберите параметры.Оставьте & quot;целые числа только & quot; на целых числах, или выключите его и установите количество десятичных знаков, когда вам нужны дробные значения.Включите & quot;уникальные значения только & quot; когда никакое число не может повториться.
Наконец, нажмите "Генерировать". Результат показывает список вместе с суммой и средним значением, а также всю партию копий в виде списка, разделенного новой строкой, поэтому он попадает прямо в столбец электронной таблицы, сценарий или тестовое приспособление. Если вы использовали Генератор UUID или генератор паролей на Toolz.dev форма этого будет казаться знакомой, потому что я стараюсь поддерживать генераторы согласованными.
Когда мне следует использовать только уникальные числа?
Это вариант, который люди упускают, и именно он больше всего меняет математику.
По умолчанию генератор рисует с заменой. каждый тираж независим, поэтому число может появляться более одного раза в одной партии. Это правильно для броска кубиков, потому что настоящая пара кубиков может абсолютно придумать две четверки. Но это неправильно для розыгрыша лотереи, розыгрыша или любого времени, когда вы выбираете образец, не кладя токен обратно в сумку.
Включите только уникальное - и генератор рисует без замены. он ведет учет того, что он уже произвел и пропускает повторы, пока не заполнил вашу партию. классическое использование - лотерейные номера: если вы хотите шесть чисел от 1 до 49 без дубликатов, уникальным является только разница между действительным билетом и сломанным.
Здесь есть естественный предел, и инструмент уважает его. Вы не можете нарисовать больше уникальных целых чисел, чем диапазон может удерживать.Спросите десять уникальных чисел между 1 и 5 и нет действительного ответа, потому что только пять различных целых чисел существуют в этом интервале. вместо того, чтобы вращаться вечно пытаясь найти шестое невозможное значение, генератор останавливается и говорит вам, что диапазон слишком мал. я специально построил эту защиту после просмотра слишком много наивных шарнирных петель висит в производственном коде.
Целые или десятичные числа: какие мне нужны?
Целые числа покрывают большинство запросов. кости, лотерейные шары, индексы массивов и подсчет записей - все это целые числа, а целочисленный режим дает вам инклюзивный диапазон, который соответствует тому, как люди думают об этих вещах.
Десятичные числа предназначены для непрерывных величин: случайная цена, смоделированное показание датчика, вес, вероятность. выключите целочисленный режим, и инструмент будет извлекать из полуоткрытого интервала, который включает в себя минимум, но не максимум. Это полуоткрытое соглашение, минимальное включенное и максимальное исключено, то же самое, которое лежит в основе почти каждого ГСЧ с плавающей запятой на каждом языке, включая JavaScript и #39;s собственный Math.random, который возвращает значение в диапазоне от 0 до 1, но не включая 1. Соответствие этому соглашению означает, что числа, которые вы здесь получаете, ведут себя как числа, которые вы получите в коде.
Вы также контролируете количество десятичных знаков, от одного до десяти. Два места подходят для значений, подобных валютам, больше, когда вы моделируете измерения, требующие более точного разрешения. имейте в виду, что однозначный - только плюс десятичные знаки почти всегда выполнимы, потому что пространство различных десятичных знаков огромно, тогда как уникальный - только плюс крошечный целочисленный диапазон - это место, где вы ударяетесь о стену, описанную выше.
Насколько случайен & quot; достаточно рандом & quot;?
Вот таблица, которую я хотел бы увидеть до этого инцидента с реферальным кодом. Он сопоставляет распространенные случаи использования с той случайностью, которая им действительно требуется.
| вариант использования | Нужна случайность | Повторы разрешены? | банкноты |
|---|---|---|---|
| Кости, настольные игры | Псевдослучайность - это нормально | да | Независимость за бросок - это суть |
| Выбор случайного победителя | Криптографический предпочтительный | Нет (только уникально) | Справедливость имеет значение, используйте только уникальное |
| Номера лотереи или лотереи | Криптографический предпочтительный | Нет (только уникально) | Ничья без замены |
| Строки выборки для анализа | Псевдослучайность - это нормально | Обычно нет | Уникально только для отбора проб без замены |
| Испытательные приспособления для посева | Псевдослучайность - это нормально | да | Воспроизводимость может быть даже желательной |
| Токены безопасности, секреты | Требуется криптография | нет | Никогда не используйте здесь простой ГПСЧ |
Строка, которая сбивает людей с толку, - это & quot;security tokens. & quot; ГСЧ общего назначения, даже хороший, не является заменой специально созданного секретного генератора. если вы создаете ключ API, токен сеанса или пароль, используйте инструмент, предназначенный для этой работы, например генератор паролей, или инструмент хеширования, такой как хэш-генератор когда вам нужен дайджест фиксированной длины Генератор случайных чисел предназначен для чисел в диапазоне, а не для материала криптографического ключа, и честное формирование этой границы более полезно, чем притворство, что один инструмент делает все.
Что я могу построить с его помощью?
Несколько способов, которыми это приносит свое место в моем рабочем процессе.
Когда я тестирую пользовательский интерфейс, который отображает списки, я генерирую партию из нескольких сотен чисел, чтобы заменять количества, цены или баллы, вставлять их в приспособление, и внезапно макет выполняется с реалистичным разнообразием вместо тех же трех строк, напечатанных вручную. Для работы WordPress над WP Adminify я использовал случайные значения для заполнения демо-контента, чтобы экран настроек выглядел живым на скриншоте.
Когда клиент запускает розыгрыш, режим только уникального выбирает победителей справедливо из пронумерованного списка участников. Назначьте каждому участнику номер, нарисуйте столько уникальных победителей, сколько есть призов, сделано. Никакой формулы электронной таблицы, никакого спора о том, был ли розыгрыш сфальсифицирован, потому что цифры пришли из источника, который ни один из нас не контролирует.
Для быстрой статистической интуиции, генерирование большой партии и взгляд на сумму и среднее значение является быстрой проверкой здравомыслия, что диапазон и распределение ведут себя. Если я прошу числа от 1 до 100, и среднее значение возвращается около 50, мир будет таким, как ожидалось.
А для повседневных вещей это валик для игральных костей, подбрасывание монеты, когда вы относитесь к 1 и 2 как к орел и решке, и & quot;выберите число & quot; урегулирователь мелких аргументов. не каждое использование должно быть серьезным, чтобы быть полезным.
Как это соотносится с написанием собственного?
Ты мог бы написать Math.floor(Math.random() * (max - min + 1)) + min и будьте готовы. я написал эту строку тысячу раз. Так зачем же обращаться к инструменту?
Две причины, оба усвоили трудным путем. первый - это ошибки отклонения от одного и смещения по модулю, которые проникают в математику диапазона ручной прокатки, особенно после того, как вы добавляете границу включения против исключительного и требование только уникального. инструмент обрабатывает крайние случаи, включая " вы просили более уникальные значения, чем exist" случай, поэтому вы не открываете их заново в 2 часа ночи. Второй заключается в том, что Math.random явно не является криптографически безопасным, факт, который документация MDN ясно заявляет, и легко забыть, что когда вы вставляете фрагмент в код, который позже охраняет что-то реальное. Генератор Toolz.dev по умолчанию использует криптоисточник, поэтому более безопасное поведение - это то, которое вы получаете, не задумываясь об этом.
Для разового числа в среде, которой вы управляете, фрагмент в порядке. для повторяемых розыгрышей, уникальных наборов, пакетов, которые вы хотите скопировать, или чего-либо, где вы хотите криптоисточник по умолчанию, инструмент сохраняет фидди части.
Если ваша работа больше ориентирована на кодирование и форматирование, чем на генерацию чисел, та же философия на стороне клиента проходит через остальную часть набора инструментов Лорем Ипсум генератор текста-заполнителя для более широкого набора, описанного в Инструменты повышения производительности разработчик руководство. И поскольку каждый из них работает локально, конфиденциальность данных история одинакова для всех из них: ваши входные данные остаются в вашем браузере.
Какие распространенные ошибки люди допускают со случайными числами?
После многих лет проверки кода, моих и других людей и #39;s, одна и та же горстка ошибок появляется снова и снова, и их стоит назвать, чтобы вы могли их избежать.
Первый - запутанный & quot;unlikely& quot; с & quot;impossible.& quot; Моя история реферального кода именно такова. когда вы рисуете с заменой из диапазона, коллизии не являются ошибкой, они являются статистической достоверностью при достаточном количестве розыгрышей. парадокс дня рождения - это классическая иллюстрация: в группе всего из 23 человек шанс двух разделить день рождения составляет более 50 процентов, что намного выше, чем предполагает интуиция, потому что вы сравниваете каждую пару, а не сравниваете всех с одной фиксированной датой. если ваши значения должны быть уникальными, не надейтесь, что диапазон достаточно велик. включите только уникальное и удалите сомнение.
Второй - поиск неправильного источника. Множество учебных пособий показывают формулу диапазона, построенную на Math.random и никогда не упоминайте, что он непригоден для чего-либо чувствительного к безопасности. значение выглядит случайным, демо работает, и привычка прилипает.Тогда кто-то копирует, что сниппет в код, который генерирует токен сброса пароля, и теперь "random" токен предсказуем для любого, кто понимает базовый алгоритм. правило является тупым: если человек никогда не должен угадать значение, ему нужен криптографический источник. генератор Toolz.dev по умолчанию использует этот источник, что является более безопасным по умолчанию для построения привычки вокруг.
Третий - это ошибки "от одного" на границах диапазона.Включительные и эксклюзивные конечные точки спотыкаются даже опытные разработчики, потому что разные языки и разные функции делают разные варианты выбора. 100 - возможный вывод, когда я прошу от 1 до 100? целых чисел здесь, да, оба конца включены. для десятичных знаков максимум исключен, соответствует соглашению с плавающей запятой. Явное определение того, какое соглашение применяется, предотвращает тихую ошибку, когда ваши кости никогда не бросают шестерку, потому что вы написали < max вместо <= max, йо-
Четвертый предполагает, что небольшая выборка выглядит случайным Истинная случайность производит комки и полосы. подбросьте честную монету десять раз и пробег из четырех орлов совершенно нормальный, но люди видят это и предполагают, что монета, или генератор, сломан.Случайность не то же самое, что даже интервал. Если вы хотите равномерно расположенные значения, вы не хотите генератор случайных чисел вообще, вы хотите последовательность Знать, какой из них вам действительно нужен, это половина битвы.
Часто задаваемые вопросы
Как работает генератор случайных чисел?
Генератор случайных чисел отображает непредсказуемый источник битов на выбранный вами диапазон. этот инструмент считывает байты из API веб-крипто, когда он доступен, и масштабирует их в интервал от минимума до максимума, поэтому каждое значение в диапазоне имеет равные шансы быть нарисованным.
Числа действительно случайные?
Они криптографически сильные псевдослучайные числа, которые непредсказуемы для всех практических целей Когда браузер раскрывает crypto.getRandomValues, вывод подходит для токенов и перетасовки; если доступен только стандартный генератор, значения по-прежнему хорошо распределены, но не должны использоваться для секретов.
Как мне генерировать уникальные случайные числа без повторов?
Включите опцию только уникального перед генерацией. инструмент затем рисует без замены, поэтому каждое число в партии отличается. если вы просите больше уникальных целых чисел, чем может удерживать диапазон, он говорит вам вместо того, чтобы зацикливаться навсегда.
Может ли он генерировать десятичные числа?
Да. выключите опцию целого числа и установите, сколько десятичных знаков вы хотите. Десятичные знаки вычерчиваются из полуоткрытого интервала, который включает в себя минимум, но не максимум, что является стандартным соглашением для непрерывных диапазонов.
Могу ли я использовать отрицательные числа?
Да. Введите отрицательный минимум, отрицательный максимум или диапазон, охватывающий ноль, например от -50 до 50. Генератор обрабатывает отрицательные и смешанные диапазоны так же, как обрабатывает положительные.
Сколько чисел я могу сгенерировать одновременно?
До 10 000 чисел на партию Результат включает сумму и среднее значение, чтобы вы могли проверить разумность больших партий с первого взгляда, а весь список копируется как значения, разделенные новой строкой.
Этот генератор случайных чисел свободен и приватен?
Да. он бесплатен без регистрации и ограничения использования, и каждое число генерируется в вашем браузере. Никакой диапазон, количество или результат никогда не передаются на сервер.
Для чего я могу использовать генератор случайных чисел?
Обычное использование включает выбор лотерейных или лотерейных номеров, бросок кубиков для игр, выбор случайного победителя, выбор тестовых данных, выборку строк для анализа и рандомизацию порядка списка. Уникальный режим охватывает любой случай, требующий выборки без повторов.
