Ik zou het waarderen als je deze pagina's zou delen met vrienden, als bladwijzer opslaat of ernaar linkt. Bedankt! 🙏

Trekking Verifiëren

Acrafto Team Beveiliging
Bijgewerkt

Plak een certificaatcode om deze te controleren.

Alles draait in je browser. Er verlaat nooit een getal je apparaat.

Wat deze tool controleert

Iemand heeft een trekking uitgevoerd en je een certificaatcode gegeven. Deze pagina laat zien of die code intern consistent is — of de getallen echt afkomstig zijn van het kiemgetal dat de organisator heeft gepubliceerd, en of de afdruk echt dat kiemgetal en die instellingen dekt.

Alles draait in je browser. Het certificaat wordt nooit ergens naartoe verzonden.

De twee controles

Afdruk. Het certificaat bevat een SHA-256-hash over het kiemgetal en de trekkingsinstellingen. Deze pagina berekent die hash opnieuw. Komt hij niet overeen met de hash in het certificaat, dan zijn het kiemgetal of de instellingen gewijzigd na de vastlegging.

Herhaling. De generator met kiemgetal is volledig deterministisch, dus hetzelfde kiemgetal en dezelfde instellingen leveren altijd dezelfde getallen op. Deze pagina voert de trekking opnieuw uit en vergelijkt de uitkomst. Verschillen de getallen, dan is het resultaat bewerkt.

Een certificaat is alleen geldig als beide controles slagen.

Wat een geslaagde controle wel en niet bewijst

Het bewijst dat de organisator het kiemgetal, de instellingen of de getallen niet stiekem heeft gewijzigd na de vastlegging.

Het bewijst niet dat het kiemgetal onvoorspelbaar was. Als de organisator het kiemgetal zelf koos en de afdruk nooit publiceerde vóór de trekking, kan hij talloze kiemgetallen hebben geprobeerd en het resultaat hebben gehouden dat hem beviel. De afdruk betekent alleen iets als hij vóór de trekking is gepubliceerd, ergens met een tijdstempel — een bericht, een reactie, een post.

Dat is het hele punt van de vastleggingsstap: het verandert “vertrouw me” in iets wat iedereen achteraf kan controleren.

Een trekking uitvoeren die mensen kunnen verifiëren

  1. Stel je bereik in en hoeveel getallen je nodig hebt.
  2. Klik op Afdruk maken. Publiceer de hash die je krijgt — in het weggeefbericht, in een reactie, overal waar deelnemers hem met een tijdstempel kunnen zien.
  3. Sluit de inschrijvingen en trek daarna.
  4. Publiceer het kiemgetal en het certificaat. Iedereen kan het hier plakken.

Stap 2 overslaan maakt het certificaat decoratief. Het is juist het vooraf publiceren van de afdruk dat het gewicht geeft.

Waarom een kiemgetal alleen niet genoeg is

Een kiemgetal is gewoon tekst. Het levert alleen getallen op zodra je weet hoe het daartoe is uitgebreid — welk algoritme, welk bereik, hoeveel getallen, of herhalingen waren toegestaan.

Daarom dekt de afdruk het kiemgetal en de instellingen. Zonder dat zou een organisator een kiemgetal kunnen publiceren en achteraf beweren dat de trekking over een ander bereik liep en dat een andere reeks getallen het echte resultaat was. De vastlegging sluit die deur.

Veelgestelde vragen (FAQ)

Betekent een geldig certificaat dat de trekking willekeurig was? Het betekent dat de trekking niet is gewijzigd na de vastlegging. Of hij onvoorspelbaar was, hangt af van wanneer de afdruk is gepubliceerd. Gepubliceerd vóór de trekking, openbaar, met een tijdstempel — dan lag de organisator vast. Achteraf gepubliceerd bewijst niets over de voorspelbaarheid.
Wordt mijn certificaat ergens geüpload? Nee. De controle draait volledig in je browser, in JavaScript. Er verlaat niets je apparaat, en er is geen server die het zou kunnen loggen.
Wat betekent "de afdruk komt niet overeen"? Het kiemgetal of de instellingen in het certificaat zijn niet degene die zijn vastgelegd. Iemand heeft het certificaat bewerkt, of het is gegenereerd door een andere tool.
Wat betekent "het kiemgetal levert deze getallen niet op"? De afdruk is intact, maar de lijst met getallen is achteraf gewijzigd. De tool laat je de getallen zien die het kiemgetal daadwerkelijk oplevert, zodat je het verschil kunt zien.
Kan ik een trekking van een andere website verifiëren? Alleen als die een certificaat in dit formaat heeft geproduceerd. De controle hangt af van het exacte generatoralgoritme — een kiemgetal alleen is betekenisloos zonder te weten hoe het is uitgebreid tot getallen.
Wat als het certificaat erg lang is? De lengte hangt af van hoeveel getallen zijn getrokken, omdat het certificaat het volledige resultaat bevat. Een trekking van zes getallen geeft een korte code; een trekking van tienduizend geeft een lange. Beide worden op dezelfde manier geverifieerd.