Verifiera en dragning

Vad det här verktyget kontrollerar

Någon körde en dragning och gav dig en certifikatkod. Den här sidan visar om koden är inbördes konsekvent — om talen verkligen kommer från det frö som arrangören publicerade, och om avtrycket verkligen täcker det fröet och de inställningarna.

Allt körs i din webbläsare. Certifikatet skickas aldrig någonstans.

De två kontrollerna

Avtryck. Certifikatet innehåller en SHA-256-hash över fröet och dragningens inställningar. Den här sidan beräknar om den hashen. Om den inte stämmer med den som lagras i certifikatet, ändrades fröet eller inställningarna efter att åtagandet gjordes.

Repris. Generatorn med frö är helt deterministisk, så samma frö och samma inställningar ger alltid samma tal. Den här sidan kör om dragningen och jämför. Om talen skiljer sig har resultatet redigerats.

Ett certifikat godkänns bara när båda kontrollerna godkänns.

Vad en godkänd kontroll bevisar — och inte bevisar

Den bevisar att arrangören inte i tysthet ändrade fröet, inställningarna eller talen efter att ha förbundit sig till dem.

Den bevisar inte att fröet var oförutsägbart. Om arrangören valde fröet själv och aldrig publicerade avtrycket innan dragningen, kan de ha provat många frön och behållit det de gillade. Avtrycket betyder bara något när det publicerades innan dragningen, någonstans med en tidsstämpel — ett inlägg, en kommentar, ett meddelande.

Det är hela poängen med åtagande-steget: det förvandlar “lita på mig” till något vem som helst kan kontrollera efteråt.

Att köra en dragning som folk kan verifiera

1. Ställ in ditt intervall och hur många tal du behöver.
2. Tryck på Skapa avtryck. Publicera hashen du får — i giveaway-inlägget, i en kommentar, var deltagarna kan se den med en tidsstämpel.
3. Stäng anmälan, dra sedan.
4. Publicera fröet och certifikatet. Vem som helst kan klistra in det här.

Att hoppa över steg 2 gör certifikatet dekorativt. Att publicera avtrycket först är det som ger det tyngd.

Varför ett frö ensamt inte räcker

Ett frö är bara text. Det ger bara tal när man vet hur det expanderades till dem — vilken algoritm, vilket intervall, hur många tal, om upprepningar var tillåtna.

Det är därför avtrycket täcker både fröet och inställningarna. Utan det skulle en arrangör kunna publicera ett frö och sedan i efterhand hävda att dragningen kördes över ett annat intervall och att en annan uppsättning tal var det riktiga resultatet. Åtagandet stänger den dörren.

Vanliga frågor (FAQ)

Betyder ett giltigt certifikat att dragningen var slumpmässig?

Det betyder att dragningen inte ändrades efter åtagandet. Om den var oförutsägbar beror på när avtrycket publicerades. Publicerat innan dragningen, offentligt, med en tidsstämpel — då var arrangören låst. Publicerat efteråt bevisar det ingenting om oförutsägbarhet.

Laddas mitt certifikat upp någonstans?

Nej. Kontrollen körs helt i din webbläsare, i JavaScript. Inget lämnar din enhet, och det finns ingen server som skulle kunna logga det.

Vad betyder "avtrycket stämmer inte"?

Fröet eller inställningarna i certifikatet är inte de som åtagandet gjordes för. Någon redigerade certifikatet, eller så genererades det av ett annat verktyg.

Vad betyder "fröet ger inte de här talen"?

Avtrycket är intakt, men listan med tal ändrades i efterhand. Verktyget visar dig talen som fröet faktiskt ger, så du kan se skillnaden.

Kan jag verifiera en dragning från en annan webbplats?

Bara om den skapade ett certifikat i det här formatet. Kontrollen beror på den exakta generatoralgoritmen — ett frö ensamt är meningslöst utan att veta hur det expanderades till tal.

Vad händer om certifikatet är väldigt långt?

Längden beror på hur många tal som drogs, eftersom certifikatet innehåller hela resultatet. En dragning av sex tal ger en kort kod; en dragning av tio tusen ger en lång. Båda verifieras på samma sätt.