Как убедить пользователей в честности генератора чисел?

Question

[baddev]

Есть сайт, на котором проводятся розыгрыши призов. Победители выбираются обычной функцией random(), которая в том или ином виде присутствует в стандартных библиотеках почти всех языков. В силу специфики сайта есть большое количество людей, которые не верят в рандом и считают, что все подтасовано, как следствие проходят мимо розыгрышей. Вопрос: каким образом доказывать/демонстрировать честность и прозрачность, чтобы вовлечь в том числе ту аудиторию, которая не верит?

Comments

[baddev]

zloy5, спасибо за наводку, буду копать в этом направлении)

Answer 1

[dollar]

Просите зашифровать закрытым ключом число от 1 до 1000 (например) плюс какой-то текст. Шифр высылается вам, но вы ничего с ним сделать не можете. Потом вы публикуете, какой номер выигрышный, не подозревая, кто же мог выиграть. Дальше пользователи вам присылают свой открытый ключ (если выиграли, иначе смысла нет). Приз делится между победителями в равных пропорциях.

Можно поменять схему под ваши нужды, но суть та же. Фишка с шифрованием доказывает, что подтасовки невозможны, т.к. вы не можете знать, кто какое число загадал. И в то же время пользователи не могут менять число после того, как вы объявляете победителя, то есть выигрышное число.

Comments

[sim3x]

Юзеры не будут генерировать новые ключи
Юзеры не умеют генерировать ключи впринципе
Люди, которые проходили базовую комбинаторику в школе не играют в лотереи

[dollar]

sim3x, всё так, но других вариантов убедить пользователей я не знаю

[sim3x]

dollar,
В коментах к вопросу zloy5 предложил развернуть схему
Сервис публикует результат в зашифрованном виде сразу, а потом публикует ключ

Но ИМО проблема лежит в не технической плоскости

[baddev]

sim3x, вижу две проблемы:
1 - публикация ключа по которому можно расшифровать результат вызывает аналогию с архивами с результатами футбольных якобы договорных матчей, где после матча высылается ключ к архиву, и содержимое будет зависеть от ключа. В общем давно известная мошенническая схема, с которой наверняка возникнут ассоциации.
2 - даже если не возникнет ассоциаций, для обычных пользователей все эти ключи расшифровка и тд какая-то непонятная муть, которая вряд ли решит вопрос.

[sim3x]

baddev,
1. Ключ одноразовый
Ключ больше размера шифруемого не бинарного текста
Шифрование/дешифрование делается по известному всем доверенному алгоритму
https://ru.wikipedia.org/wiki/Криптографическая_ст...

2. Все верно. Вопрос в психологии

[baddev]

sim3x,
1 - имел в виду пользователь далекий от IT вряд ли поймет честность, а аналогия с паролями для архивов прям напрашивается возникнуть

[sim3x]

baddev,

Опять же решается не техническим путем, а местным гуру дядя Вася с форума, который умеет читать и следовать инструкции