Aleatoriedade Real vs. Pseudoaleatória: Como Funcionam os Geradores de Números
Quando você clica em um botão "gerar" em um site, espera que o resultado seja completamente aleatório. Mas, no mundo da ciência da computação, a aleatoriedade verdadeira é surpreendentemente difícil de alcançar. A maior parte da aleatoriedade digital é, na verdade, "pseudoaleatória". Neste guia, explicaremos a diferença entre Geradores de Números Aleatórios Verdadeiros (TRNGs) e Geradores de Números Pseudoaleatórios (PRNGs), e por que essa distinção é crítica para a segurança cibernética.
Experimente Você Mesmo
Quer ver um algoritmo pseudoaleatório em ação? Use nosso Gerador de Números Aleatórios gratuito para gerar sequências personalizadas instantaneamente.
Índice de Conteúdo
O que é Aleatoriedade?
Na matemática, uma sequência de números é considerada aleatória se não contém padrões ou ordens reconhecíveis. A aleatoriedade verdadeira implica que conhecer os números anteriores da sequência não dá nenhuma vantagem para prever o próximo número.
Embora os humanos sejam notoriamente ruins em gerar números aleatórios (evitamos repetir dígitos e favorecemos certos padrões), os computadores são máquinas inerentemente determinísticas. Eles executam instruções exatamente como programadas. Então, como uma máquina que só entende "1" e "0" gera aleatoriedade?
Geradores de Números Pseudoaleatórios (PRNGs)
A grande maioria das ferramentas da web, videogames e aplicativos de software usa PRNGs. Um PRNG é um algoritmo matemático que pega um valor inicial (chamado de "semente") e o passa por equações complexas para produzir uma sequência de números que parece aleatória.
Como os PRNGs dependem de matemática, eles são determinísticos. Se você der a um PRNG exatamente a mesma semente hoje, amanhã e daqui a dez anos, ele produzirá exatamente a mesma sequência de números todas as vezes.
Isso é extremamente eficiente. PRNGs são incrivelmente rápidos e podem gerar milhões de números por segundo. Para coisas como embaralhar uma playlist do Spotify, rolar dados digitais em um jogo ou rodar simulações estatísticas, um PRNG é perfeitamente adequado. A função padrão Math.random() em JavaScript é um PRNG. Você pode testar isso usando nosso Gerador de Números Aleatórios de 1 a 10.
Gerando Senhas?
Segurança exige imprevisibilidade verdadeira. Nunca use um PRNG padrão para senhas. Use nosso Gerador de Senhas seguro.
Geradores de Números Aleatórios Verdadeiros (TRNGs)
Os Geradores de Números Aleatórios Verdadeiros não dependem de matemática. Em vez disso, extraem aleatoriedade de fenômenos físicos imprevisíveis do mundo real.
TRNGs modernos medem coisas como ruído térmico em circuitos eletrônicos, o efeito fotoelétrico ou até o intervalo entre as teclas pressionadas pelo usuário. O serviço de TRNG mais famoso, o Random.org, usa ruído atmosférico (estática de rádio) para gerar seus números.
Como esses eventos físicos são regidos pela mecânica quântica, eles são fundamentalmente imprevisíveis. Um TRNG não usa semente, e a sequência de números não pode ser reproduzida, de jeito nenhum.
Por que a Diferença Importa para a Segurança
Se você está apenas sorteando um vencedor de rifa ou dividindo jogadores em equipes usando nosso Gerador de Equipes Aleatórias, um PRNG é totalmente seguro. O "pseudo" na aleatoriedade não importa.
Porém, na criptografia, previsibilidade equivale a vulnerabilidade. Se um hacker descobrir a semente matemática que seu PRNG está usando, ele poderá reproduzir todos os números "aleatórios" que seu computador gera — incluindo suas chaves de criptografia privadas e senhas.
É por isso que os navegadores desenvolveram Geradores de Números Pseudoaleatórios Criptograficamente Seguros (CSPRNGs), como o window.crypto.getRandomValues(). Esses algoritmos ainda usam matemática, mas coletam sua "semente" de variáveis de sistema altamente imprevisíveis (como os movimentos do mouse ou a temperatura da CPU) e têm garantia matemática de passar por testes rigorosos de aleatoriedade estatística. Esta é a tecnologia de backend que sustenta ferramentas seguras como o nosso Gerador de Senhas.
Se você precisa gerar números garantidamente exclusivos, sem repetições, para um evento, os PRNGs são perfeitos. Você pode experimentar isso com nossa ferramenta, o Gerador de Números Aleatórios sem Repetição.
Perguntas Frequentes (FAQ)
A função Math.random() em JavaScript é verdadeiramente aleatória?
Não, o Math.random() é um Gerador de Números Pseudoaleatórios (PRNG). Ele usa um algoritmo matemático e um valor de semente inicial para produzir uma sequência de números que parece aleatória, mas que na verdade é inteiramente determinística e previsível.
Qual é a diferença entre PRNG e TRNG?
Os PRNGs (Geradores de Números Pseudoaleatórios) usam matemática para criar números que parecem aleatórios, mas são determinísticos. Os TRNGs (Geradores de Números Aleatórios Verdadeiros) extraem aleatoriedade de fenômenos físicos imprevisíveis, como ruído atmosférico ou decaimento radioativo, tornando-os verdadeiramente imprevisíveis.
Posso usar um gerador de números pseudoaleatórios para senhas?
Não, você nunca deve usar um PRNG padrão para senhas ou chaves criptográficas. Como os PRNGs são determinísticos, um hacker que adivinhar a semente pode reproduzir sua senha exata. Sempre use um Gerador de Números Pseudoaleatórios Criptograficamente Seguro (CSPRNG) ou um TRNG.