रैंडमनैस, समझाया गया: आपका कंप्यूटर कैसे एक सिक्का उछालने की नकल करता है

एक वाक्य में

रैंडम जेनरेशन, नंबर्स या कैरेक्टर्स के अप्रत्याशित सीक्वेंस बनाने की कंप्यूटर की सबसे अच्छी कोशिश है, एक ऐसा काम जो उसके डिटरमिनिस्टिक स्वभाव के बिल्कुल खिलाफ है।

यह कौन सी समस्या हल करता है

इंसानों को हज़ारों सालों से रैंडमनैस की ज़रूरत रही है। हमने फैसले लेने, गेम खेलने और निष्पक्षता सुनिश्चित करने के लिए जानवरों की हड्डियों से बने पासे फेंके हैं, ताश के पत्ते फेंटे हैं, और चिट्ठियां निकाली हैं। जब कंप्यूटर आए, तो हम चाहते थे कि वे भी वही काम करें: ताश की डिजिटल गड्डी फेंटें, गेम में अप्रत्याशित दुश्मन बनाएं, या एक सुरक्षित, वन-टाइम पासवर्ड जेनरेट करें।

लेकिन यहाँ एक बहुत बड़ा दार्शनिक पेंच है। एक कंप्यूटर एक अति-आज्ञाकारी, तर्क-चालित मशीन है। यह ठीक वही करता है जो इसे बताया जाता है, हर बार। यदि आप इसे समान इनपुट और समान निर्देश देते हैं, तो आपको बिल्कुल समान आउटपुट मिलेगा। यह predictability (अनुमान-योग्यता) की परिभाषा है। तो आप एक ऐसी मशीन से कुछ अप्रत्याशित कैसे प्राप्त कर सकते हैं जो predictability का जीता-जागता उदाहरण है?

शुरुआती कंप्यूटर वैज्ञानिकों ने इस समस्या से बहुत माथापच्ची की। महान जॉन वॉन न्यूमैन ने 1940 के दशक में "मिडिल-स्क्वायर मेथड" नामक एक शुरुआती तरीका निकाला। आप एक नंबर (मान लीजिए, 4 अंकों का) लेते, उसका स्क्वायर करते, और फिर परिणाम के बीच के 4 अंकों को अपने अगले "रैंडम" नंबर के रूप में लेते। फिर आप इस प्रक्रिया को दोहराते। यह चालाकी भरा था, लेकिन इसमें जल्दी से छोटे, दोहराए जाने वाले लूप में फंसने या शून्य हो जाने की एक बुरी आदत थी, जिसके बाद यह हमेशा के लिए शून्य ही रहता था। गड़बड़ हो गई।

यह मूल टकराव—एक predictable मशीन से unpredictability की आवश्यकता—ने एक पूरे अध्ययन क्षेत्र को जन्म दिया जो 'जब तक असली न लगे, तब तक नकल करते रहो' के सिद्धांत पर आधारित है। इसका समाधान कंप्यूटर को वास्तव में रैंडम बनाना नहीं है, बल्कि उसकी गणनाओं को इतना जटिल बना देना है कि परिणाम, सभी व्यावहारिक उद्देश्यों के लिए, रैंडम से अलग न लगें।

यह अंदर से कैसे काम करता है

डिजिटल रैंडमनैस के पर्दे के पीछे झाँकने के लिए, आपको दो प्रमुख कॉन्सेप्ट्स को समझना होगा: "सीड" (seed) और "एल्गोरिदम" (algorithm)। ये दोनों मिलकर स्यूडो-रैंडम नंबर जेनरेटर, या PRNG बनाते हैं। यहाँ "स्यूडो" (pseudo) शब्द बहुत महत्वपूर्ण है—यह इस बात की एक शांत स्वीकृति है कि यह सब एक चतुर भ्रम है।

सीड: गुप्त शुरुआती बिंदु

हर PRNG को एक शुरुआती नंबर की आवश्यकता होती है, जिसे सीड कहते हैं। इसे ताश के पत्तों को फेंटना शुरू करने से पहले उनकी अनूठी शुरुआती व्यवस्था की तरह समझें। जेनरेटर जो नंबर्स का अनंत लंबा सीक्वेंस उत्पन्न करेगा, वह पूरी तरह से इस एक सीड वैल्यू द्वारा पूर्व-निर्धारित होता है।

यदि आप दो समान PRNGs को एक ही सीड देते हैं, तो वे "रैंडम" नंबर्स का बिल्कुल समान सीक्वेंस उत्पन्न करेंगे।
यदि आप उन्हें अलग-अलग सीड देते हैं, तो वे अलग-अलग सीक्वेंस उत्पन्न करेंगे।

यह PRNG की सबसे बड़ी कमजोरी भी है और सबसे बड़ी ताकत भी। एक वीडियो गेम के लिए, एक यूनिवर्स जेनरेट करने के लिए एक ही सीड का उपयोग करने का मतलब है कि खिलाड़ी उस सीड को साझा कर सकते हैं और एक जैसे "रैंडमली" जेनरेटेड दुनिया का पता लगा सकते हैं। एक सिक्योरिटी सिस्टम के लिए, एक हमलावर जो आपके सीड का अनुमान लगा सकता है, वह आपकी "रैंडम" सीक्रेट की (key) को फिर से बना सकता है। इसीलिए एक अच्छा, अप्रत्याशित सीड चुनना बहुत महत्वपूर्ण है। एक आम लेकिन कमजोर तरीका मिलीसेकंड में वर्तमान समय का उपयोग करना है। एक बहुत मजबूत तरीका सिस्टम से अप्रत्याशित डेटा इकट्ठा करना है, जैसे माउस की हलचल, कीबोर्ड टाइमिंग और नेटवर्क पैकेट का आगमन।

एल्गोरिदम: जादुई नंबर मशीन

एक बार आपके पास सीड हो जाने पर, एल्गोरिदम काम संभाल लेता है। यह एक गणितीय फ़ंक्शन है जो एक नंबर लेता है, उस पर कई ऑपरेशन करता है, और सीक्वेंस में अगला नंबर निकालता है। फिर नए नंबर को अगले राउंड के लिए इनपुट के रूप में उपयोग किया जाता है।

एक क्लासिक, सरल उदाहरण लीनियर कॉन्ग्रुएंशियल जेनरेटर (LCG) है। इसका फॉर्मूला कुछ इस तरह दिखता है:

X_next = (a * X_current + c) % m

आइए इसे समझते हैं:

X_current वह नंबर है जो हमारे पास अभी है (सीड से शुरू होकर)।
a (मल्टीप्लायर), c (इंक्रीमेंट), और m (मॉड्यूलस) पहले से चुने गए जादुई नंबर हैं जो जेनरेटर के गुणों को परिभाषित करते हैं।
% मॉडयूलो ऑपरेटर है—यह आपको विभाजन का शेषफल देता है। यही वह चीज़ है जो नंबर्स को एक विशिष्ट रेंज (0 से m-1 तक) में रखती है।

मान लीजिए a=7, c=3, m=10, और हमारा सीड X_current=5 है।

राउंड 1: (7 * 5 + 3) % 10 -> 38 % 10 -> 8। हमारा पहला रैंडम नंबर 8 है।
राउंड 2: (7 * 8 + 3) % 10 -> 59 % 10 -> 9। हमारा दूसरा रैंडम नंबर 9 है।
राउंड 3: (7 * 9 + 3) % 10 -> 66 % 10 -> 6। और इसी तरह आगे...

आधुनिक सिस्टम बहुत अधिक परिष्कृत एल्गोरिदम का उपयोग करते हैं, जैसे Mersenne Twister, जिसका पीरियड (सीक्वेंस के दोहराने से पहले इटरेशंस की संख्या) हास्यास्पद रूप से लंबा होता है और बेहतर सांख्यिकीय गुण होते हैं। लेकिन मूल सिद्धांत वही है: एक नंबर लो, उसे गणितीय रूप से स्क्रैम्बल करो, और एक नया नंबर पाओ।

सच्ची रैंडमनैस बनाम स्यूडो-रैंडमनैस

तो, अगर यह सब "स्यूडो" है, तो क्या कंप्यूटर में "सच्ची" रैंडमनैस मौजूद है? हाँ, लेकिन यह पूरी तरह से एक अलग चीज़ है। यह एक ट्रू रैंडम नंबर जेनरेटर (TRNG) द्वारा उत्पन्न होता है, जिसे हार्डवेयर रैंडम नंबर जेनरेटर (HRNG) भी कहा जाता है।

एक डिटरमिनिस्टिक एल्गोरिदम के बजाय, एक TRNG अप्रत्याशित भौतिक घटनाओं का उपयोग करता है। इसे ऐसे समझें जैसे कोई कंप्यूटर ब्रह्मांड के स्टैटिक (static) को सुन रहा हो। इसके स्रोतों में शामिल हो सकते हैं:

रेडियो रिसीवर से वायुमंडलीय शोर।
एक सेमीकंडक्टर का थर्मल शोर।
रेडियोधर्मी क्षय की सटीक टाइमिंग।
क्वांटम घटनाएं।

क्लाउडफ्लेयर का एक प्रसिद्ध उदाहरण है जहाँ वे लावा लैंप की एक दीवार का उपयोग करते हैं, उन पर एक कैमरा लगाकर और मोम के अप्रत्याशित, अराजक घुमाव का उपयोग करके रैंडम डेटा उत्पन्न करते हैं। यह सच्ची, अप्रत्याशित एंट्रॉपी है।

यहाँ एक त्वरित तुलना है:

फ़ीचर	PRNG (स्यूडो-रैंडम)	TRNG (ट्रू रैंडम)
स्रोत	डिटरमिनिस्टिक एल्गोरिदम	अप्रत्याशित भौतिक प्रक्रिया
सीड	सीड की आवश्यकता होती है; समान सीड = समान आउटपुट	सीड का उपयोग नहीं करता; आउटपुट नॉन-डिटरमिनिस्टिक होता है
स्पीड	बहुत तेज़	अपेक्षाकृत धीमा; भौतिक प्रक्रिया द्वारा सीमित
पुनरुत्पादन क्षमता (Reproducibility)	हाँ, डिज़ाइन के अनुसार	नहीं, डिज़ाइन के अनुसार
विशिष्ट उपयोग	सिमुलेशन, गेम्स, टेस्टिंग, मॉक डेटा	हाई-स्टेक क्रिप्टोग्राफी (जैसे, मास्टर कीज़ जेनरेट करना)
ब्राउज़र JS उदाहरण	`Math.random()`	`window.crypto.getRandomValues()` (CSPRNG)

ध्यान दें: window.crypto.getRandomValues() तकनीकी रूप से एक क्रिप्टोग्राफिकली सिक्योर PRNG (CSPRNG) है। यह एक एल्गोरिदम है, लेकिन इसे ऑपरेटिंग सिस्टम से सच्ची एंट्रॉपी के साथ सीड किया जाता है, और इसे इस तरह से डिज़ाइन किया गया है कि यह तब भी अप्रत्याशित रहे जब कोई हमलावर इसकी स्थिति का कुछ हिस्सा जानता हो। अधिकांश सुरक्षा जरूरतों के लिए यह दोनों दुनियाओं का सर्वश्रेष्ठ है।

वास्तविक दुनिया की कहानियाँ

अनुमानित वीडियो पोकर मशीन का मामला

1990 के दशक में, नेवादा गेमिंग कमीशन चकरा गया था। एक आदमी असामान्य रूप से बड़ी संख्या में वीडियो पोकर जैकपॉट जीत रहा था। जांच के बाद, उन्होंने पाया कि वह पारंपरिक अर्थों में धोखा नहीं दे रहा था। उसने एक वैसी ही मशीन खरीदी थी, उसे घर ले गया था, और उसके सॉफ्टवेयर को रिवर्स-इंजीनियर किया था। मशीन एक सरल PRNG का उपयोग करती थी जिसे हर बार चालू करने पर एक अनुमानित मान के साथ फिर से सीड किया जाता था। अपनी घरेलू मशीन पर खेलकर, उसने पैटर्न सीख लिए थे। वह कैसीनो की मशीन चालू कर सकता था, हाथों का एक विशिष्ट क्रम खेल सकता था, और ठीक-ठीक जान सकता था कि रॉयल फ्लश कब आने वाला है।

सबक: आपकी रैंडमनैस की क्वालिटी सीधे दांव पर लगी चीज़ों के समानुपाती होती है। छोटे-मोटे कामों के लिए, कोई भी PRNG चलेगा। जब पैसा या सुरक्षा दांव पर हो, तो एक सरल, अनुमानित जेनरेटर एक बहुत बड़ी कमजोरी है।

माइनक्राफ्ट वर्ल्ड सीड

जिस किसी ने भी माइनक्राफ्ट खेला है, वह "वर्ल्ड सीड" के जादू को जानता है। जब आप एक नई दुनिया बनाते हैं, तो गेम आपके लिए एक रैंडम सीड जेनरेट कर सकता है, या आप खुद एक डाल सकते हैं। यह सीड एक परिष्कृत PRNG को दिया जाता है जो पहाड़ों, गुफाओं और महासागरों का एक विशाल, अनूठा परिदृश्य प्रक्रियात्मक रूप से उत्पन्न करता है। सुंदरता यह है कि यह प्रक्रिया पूरी तरह से डिटरमिनिस्टिक है। यदि आप अपने दोस्त के साथ "1379963879" सीड साझा करते हैं, तो वे भी ठीक उसी दुनिया में स्पॉन होंगे जिसमें आप हुए थे, और उसी निर्देशांक पर उसी गाँव को ढूंढ पाएंगे।

सबक: पुनरुत्पादन योग्य रैंडमनैस एक अविश्वसनीय रूप से शक्तिशाली फ़ीचर है, कोई बग नहीं। यह सिमुलेशन, प्रोसीजरल जेनरेशन, और किसी भी ऐसे परिदृश्य के लिए आवश्यक है जहाँ आपको एक जटिल "रैंडम" स्थिति को पूरी तरह से फिर से बनाने की आवश्यकता होती है।

लॉटरी टिकट की गड़बड़ी

एक मल्टी-स्टेट लॉटरी एसोसिएशन के सूचना सुरक्षा निदेशक ने लाखों जीतने के लिए सिस्टम में हेरफेर किया। कैसे? उसने लॉटरी के सुरक्षित कमरे तक पहुंच प्राप्त की और उनके रैंडम नंबर जेनरेटर पर कोड का एक छोटा सा टुकड़ा स्थापित कर दिया। उसका कोड सरल था: यदि लॉटरी की ड्राइंग साल के कुछ निश्चित दिनों में होती है, तो जेनरेटर एक ज्ञात सीड के साथ एक अनुमानित एल्गोरिदम का उपयोग करेगा। फिर वह उन मुट्ठी भर कॉम्बिनेशन के साथ टिकट खरीद सकता था जिन्हें वह जानता था कि चुना जाएगा, जिससे जीत की गारंटी थी। वह अंततः पकड़ा गया, लेकिन हमले ने एक मौलिक सच्चाई को उजागर किया।

सबक: दुनिया का सबसे सुरक्षित रैंडम नंबर जेनरेटर भी बेकार है अगर उसके आसपास की प्रक्रिया से समझौता किया गया हो। सीड और जेनरेशन प्रक्रिया की अखंडता की रक्षा करना उतना ही महत्वपूर्ण है जितना कि एल्गोरिदम खुद है।

आम गलतियाँ और जाल

सुरक्षा के लिए Math.random() का उपयोग करना। जावास्क्रिप्ट में, त्वरित और कामचलाऊ रैंडमनैस के लिए Math.random() का उपयोग किया जाता है। लेकिन यह क्रिप्टोग्राफ़िक रूप से सुरक्षित नहीं है। इसका कार्यान्वयन ब्राउज़र पर निर्भर करता है, इसे असुरक्षित रूप से सीड किया जा सकता है, और इसके आउटपुट का अनुमान एक हमलावर द्वारा लगाया जा सकता है। सुरक्षा से संबंधित किसी भी चीज़ के लिए—सेशन टोकन, पासवर्ड रीसेट, क्रिप्टो कीज़—आपको अनिवार्य रूप से window.crypto.getRandomValues() का उपयोग करना चाहिए।
केवल वर्तमान समय के साथ सीडिंग करना। एक क्लासिक गलती। यदि एक हमलावर को पता है कि आपने कब एक "रैंडम" सीक्रेट जेनरेट किया था (उदाहरण के लिए, उन्हें पता है कि एक उपयोगकर्ता ने एक विशिष्ट 10-मिनट की विंडो के भीतर साइन अप किया है), तो वे अनुमान लगाने के लिए आवश्यक सीड्स की संख्या को बहुत कम कर सकते हैं। वे बस उस विंडो में हर मिलीसेकंड को आजमा सकते हैं, सभी संभावित "रैंडम" नंबर्स को फिर से बना सकते हैं, और आपका सीक्रेट ढूंढ सकते हैं।
छोटे सैंपल्स में एक समान वितरण की उम्मीद करना। यदि आप 1 और 10 के बीच दस रैंडम नंबर मांगते हैं, तो आपको यह गारंटी नहीं है कि आपको प्रत्येक नंबर एक बार मिलेगा। आपको तीन 7 और कोई 2 नहीं मिल सकता है। यह सामान्य है। सच्ची रैंडमनैस में क्लस्टर और स्ट्रीक्स (streaks) शामिल होते हैं। यह न मानें कि आपका जेनरेटर "खराब" है सिर्फ इसलिए कि आउटपुट आपके पैटर्न-खोजने वाले मानव मस्तिष्क को रैंडम नहीं लगता है।
अपना खुद का रैंडम जेनरेटर बनाना। जब तक आप गणित और क्रिप्टोग्राफी में पीएचडी नहीं हैं और इसे अकादमिक उद्देश्यों के लिए नहीं कर रहे हैं, वास्तविक एप्लिकेशन के लिए कभी, कभी भी अपना खुद का PRNG न लिखें। अपनी भाषा की स्टैंडर्ड लाइब्रेरी या क्रिप्टो मॉड्यूल में निर्मित युद्ध-परीक्षित, सहकर्मी-समीक्षित जेनरेटर का उपयोग करें। उन्हें उन सूक्ष्म खामियों के लिए परखा गया है जिन्हें आप लगभग निश्चित रूप से अनदेखा कर देंगे।

यह आपके रडार पर क्यों होना चाहिए

एक डेवलपर के रूप में, आप लगातार एक रैंडम जेनरेटर का उपयोग करेंगे। यह कोई आला टूल नहीं है; यह आधुनिक सॉफ्टवेयर के लिए एक मौलिक बिल्डिंग ब्लॉक है।

आपको रैंडमनैस के बारे में तब सोचना चाहिए जब आप:

यूनिक आइडेंटिफ़ायर बना रहे हों: अस्थायी पासवर्ड, पासवर्ड रीसेट टोकन, सेशन आईडी, API कीज़, या UUIDs जेनरेट करना।
टेस्ट या सिमुलेशन चला रहे हों: रैंडम वैल्यू के साथ मॉक डेटा बनाना, किसी API एंडपॉइंट पर रैंडम इनपुट फेंककर फ़ज़ टेस्टिंग (fuzz testing) करना, या उपयोगकर्ता के व्यवहार का अनुकरण करना।
गेम बना रहे हों: ताश की गड्डी फेंटना, लूट ड्रॉप्स का निर्धारण करना, डैमेज के लिए पासा फेंकना, या एक प्रोसीजरल मैप जेनरेट करना।
सुरक्षा सुविधाएँ लागू कर रहे हों: पासवर्ड हैशिंग के लिए सॉल्ट (salts) जेनरेट करना, एन्क्रिप्शन के लिए कीज़ (keys) बनाना, या क्रिप्टोग्राफिक प्रोटोकॉल के लिए नॉन्स (nonces) बनाना।
थोड़ा फ्लेयर जोड़ रहे हों: एक रैंडम बैकग्राउंड कलर चुनना, "दिन का उद्धरण" दिखाना, या विभिन्न बटन स्टाइल की A/B टेस्टिंग करना।

एक स्टैंडर्ड PRNG और एक CSPRNG के बीच के अंतर को समझना सुरक्षित, विश्वसनीय कोड लिखने के लिए महत्वपूर्ण है।

और गहराई से जानें

MDN Web Docs: crypto.getRandomValues() — ब्राउज़र में क्रिप्टोग्राफ़िक रूप से सुरक्षित रैंडम नंबर जेनरेट करने के लिए निश्चित गाइड।
Wikipedia: Pseudorandom number generator (PRNG) — PRNG एल्गोरिदम के सिद्धांत, इतिहास और विभिन्न प्रकारों में एक गहरा, तकनीकी गोता।
Cloudflare Blog: LavaRand in Production — यह देखने का एक शानदार और मजेदार तरीका कि क्लाउडफ्लेयर सच्ची रैंडमनैस के स्रोत के रूप में लावा लैंप की दीवार का उपयोग कैसे करता है।
Wikipedia: Randomness — गणित, विज्ञान और कंप्यूटिंग में रैंडमनैस की अवधारणा पर एक व्यापक, अधिक दार्शनिक लेख।
RFC 4086: Randomness Requirements for Security — असली हार्डकोर लोगों के लिए, यह दस्तावेज़ सुरक्षा अनुप्रयोगों के लिए रैंडमनैस जेनरेट करने और प्रबंधित करने की सर्वोत्तम प्रथाओं का विवरण देता है।