הגרלת גמד וענק
רושמים את המשתתפים, מסמנים מי לא יגריל את מי, למשל בני זוג, ומקבלים קישור אישי לכל אחד. כל קישור מגלה רק את הענק של מי שפותח אותו, והשיבוץ מוצפן בתוך הקישור עצמו. גם המארגן לא רואה מי הגריל את מי.
- מחולל קריפטוגרפי, בלי הטיה
- שום דבר לא נשלח לשרת
- חינם, בלי הרשמה
6 משתתפים
פרטי האירוע (מופיעים בקישור)
רושמים משתתפים ולוחצים ״הגרלה ויצירת קישורים״. כל אחד יקבל קישור משלו.
איך זה עובד
רושמים משתתפים
שם בכל שורה, ואם צריך, החרגות וסכום למתנה.
מגרילים
לכל משתתף נוצר קישור אישי. השיבוץ לא מוצג על המסך.
שולחים
שולחים לכל אחד את הקישור שלו, בוואטסאפ או בהודעה.
איך משחקים גמד וענק
כל משתתף מגריל שם של משתתף אחר, והופך ל״גמד״ שלו. הגמד מפנק בסתר את הענק שלו במתנות קטנות או במחוות, בדרך כלל עד סכום שנקבע מראש. כל אחד יודע מי הענק שלו, אבל לא מי הגמד שלו, עד יום הגילוי.
המשחק נפוץ בקבוצות סגורות: במקומות עבודה, בכיתות ובתנועות נוער.
איך נשמר הסוד
ההגרלה רצה בדפדפן של המארגן, והשם של כל ענק מוצפן ב־AES-GCM בתוך הקישור של הגמד שלו, אחרי סימן #. החלק הזה של הקישור לא נשלח לשום שרת, והמסך של המארגן מציג רק את הקישורים, לא את השיבוץ.
מי שמחזיק קישור יכול לפתוח אותו. לכן שולחים לכל משתתף רק את הקישור שלו, בהודעה פרטית.
מקור: NIST SP 800-38D: AES-GCM
החרגות, זוגות הדדיים ומעגל אחד
אפשר לקבוע שמשתתף מסוים לא יגריל משתתף אחר, למשל בני זוג או אחים, ולבחור ״גם להפך״. אפשר גם לאסור זוגות הדדיים, שבהם שניים מגרילים זה את זה, או לבקש מעגל אחד גדול שעובר דרך כולם.
בלי שום כלל, בערך 37% מכל הסידורים האקראיים עומדים בתנאי שאף אחד לא מגריל את עצמו. ההגרלה פשוט מנסה שוב ושוב עד שיוצא סידור תקין, ולכן כל סידור תקין יוצא באותו סיכוי.
שאלות נפוצות
המארגן יכול לדעת מי הגריל את מי?
השיבוץ לא מוצג למארגן. הוא רואה רשימת קישורים, וכל קישור מוצפן. מי שיפתח קישור של מישהו אחר יראה את הענק שלו, ולכן שולחים את הקישורים בלי להציץ, או נותנים לכל אחד להעתיק את שלו.
מה אם מישהו איבד את הקישור?
כל עוד הדף של המארגן פתוח, אפשר להעתיק שוב את הקישור שלו. כדאי ללחוץ ״העתקת כל הקישורים״ ולשמור אותם אצל המארגן, כי אחרי סגירת הדף אי אפשר לשחזר אותם.
איך מונעים שבני זוג יגרילו זה את זה?
מוסיפים החרגה: בוחרים את שני השמות ומסמנים ״גם להפך״. אפשר להוסיף כמה החרגות שצריך, וההגרלה תודיע אם הן לא משאירות שום סידור אפשרי.
כמה משתתפים צריך?
לפחות 3. עם שני משתתפים כל אחד יודע מראש את מי יגריל, והסוד נעלם.
הקישור עובד בוואטסאפ?
כן. כפתור ״שליחה בוואטסאפ״ פותח הודעה מוכנה עם הקישור. התצוגה המקדימה בוואטסאפ לא מגלה את השם, כי הוא מוצפן.