הגרלת שמות אונליין

איך המחשב בוחר זוכה?

המספרים מגיעים מ־crypto.getRandomValues, המחולל שהדפדפן משתמש בו גם ליצירת מפתחות הצפנה. זה לא Math.random, שנועד למשחקים ולאנימציות ולא להגרלות.

את המספר הגולמי צריך להפוך לבחירה בין השמות. חלוקה עם שארית הייתה נותנת לשמות הראשונים יתרון קטן, ולכן ערכים מהקצה ״העודף״ נפסלים ומוגרלים מחדש. הזוכים והממתינים נבחרים בערבוב פישר־ייטס, שבו כל סדר אפשרי יוצא באותו סיכוי.

מקורות: MDN: Crypto.getRandomValues() · W3C: Web Cryptography API · Durstenfeld, Algorithm 235: Random permutation (1964)

זוכים וממתינים: למה להגריל גם ממתינים

זוכה שלא עונה, שלא עומד בתנאים או שמוותר על הפרס הוא דבר שקורה. אם מגרילים ממתינים באותה הגרלה, הסדר שלהם נקבע מראש ואין צורך בהגרלה נוספת שאפשר לחשוד בה.

כדאי לכתוב בתנאי ההגרלה כמה זמן יש לזוכה לענות, ומה קורה אחר כך. ככה הממתין הראשון מקבל את הפרס בלי ויכוחים.

תעודת הגרלה וקוד בדיקה

אחרי ההגרלה אפשר להוריד תעודה ב־PDF ותמונה לרשתות. בתעודה מופיעים התאריך והשעה, מספר המשתתפים, הזוכים והממתינים, וטביעת אצבע (SHA-256) של הרשימה.

קישור הבדיקה מחשב את ההגרלה מחדש מהרשימה ומהמספר הסודי שנבחר, ומראה שהתוצאה יוצאת זהה. בהגרלה ציבורית עם פרס של ממש עדיף להשתמש בהגרלה השקופה, שבה טביעות האצבע מתפרסמות לפני ההגרלה ולא אחריה.

מקור: NIST FIPS 180-4: Secure Hash Standard (SHA-256)

טיפים להגרלה מסודרת

• מפרסמים מראש מי רשאי להשתתף, עד מתי ומה הפרס.
• מורידים כפילויות ומוציאים מהרשימה עובדים ובני משפחה אם כך נקבע בתנאים.
• מגרילים מול מצלמה או בשידור חי, ושומרים את התעודה.
• מגרילים ממתינים באותה הגרלה, לא אחריה.