Lanceur de dés

Les dés sont lancés dans votre navigateur, par les scripts listés ci-dessous. Rien ne quitte cette page.

Garanti par votre navigateur

La politique de sécurité du contenu (CSP) de cette page n’autorise qu’une destination, la mesure d’audience du site (connect-src https://stats.r-no.fr, voir plus bas), et interdit tout envoi de formulaire (form-action 'none') : même un bogue ne pourrait envoyer nulle part ce que vous saisissez ou tirez. Vous pouvez lire cette politique en haut du code source de la page.

Mesure d’audience

Comme toutes les pages du site, celle-ci compte sa visite avec Umami, installé sur le serveur de R-no lui-même (stats.r-no.fr). Il reçoit l’adresse de la page, sans paramètres ni ancre, le site d’où vous venez (son nom de domaine seulement), votre navigateur, votre système, votre langue et la taille de votre écran, ainsi que le pays, la région et la ville déduits de votre adresse IP, qui n’est pas conservée. Il ne reçoit jamais ce que vous saisissez, ni le résultat de l’outil. Aucun cookie, rien d’enregistré dans votre navigateur ; si votre navigateur demande à ne pas être suivi (Do Not Track), rien n’est mesuré. Les données sont effacées au bout de 25 mois.

• /commun/mesure.js : le filtre appliqué avant chaque envoi, écrit pour R-no Toolbox. 1.4 kB
  SHA-256 225eec74fd12623d82fc05ee7d222be629ce454d081c129e8d1e249ed37ee716
• https://stats.r-no.fr/m.js : le script de suivi d’Umami, libre (MIT), servi par le serveur de mesure. Son empreinte n’est pas affichée ici : elle change à chaque version d’Umami, et vous ne pouvez pas vérifier depuis votre navigateur qu’il s’agit du code publié. Pour cette partie, il faut faire confiance à R-no.

Ce qui est conservé

Aucun cookie, et rien dans l’adresse. Les lancers et leur historique ne sont jamais conservés : ils disparaissent quand vous rechargez ou fermez la page. La langue est donnée par l’adresse elle-même (/en/ ou /fr/) : rien n’est conservé pour s’en souvenir. Comme tout site web, le serveur note le téléchargement de la page et de ses fichiers dans ses journaux d’accès (adresse IP, date et heure, adresse demandée, nom du navigateur). Il ne reçoit jamais ce que vous saisissez ou tirez.

Le code qui s’exécute ici

• app.js: le lanceur de dés, écrit pour R-no Toolbox. Non minifié, sans bibliothèque tierce. 13.1 kB
  SHA-256 af339c31d9a8bf96d446c1debe967ee42df3ae0181e5b4076508ddd20fd05c8f
• textes.js: les messages en français de l’outil, affichés par son script (le reste de la page française est écrit dans son HTML à la construction du site). Il ne fait que définir des textes, sans aucune logique. 6.0 kB
  SHA-256 d811c97abf8ac0e37cf0e6c8842a14fc0253a036912dfa2d7333dbecfaac2acb
• /commun/langue.js: l’aide à la traduction, la même sur toutes les pages du site. Elle lit la langue de la page et donne à l’outil ses messages dans cette langue. Elle ne conserve rien. 1.6 kB
  SHA-256 80f76f69773ef628d36d09bf8387cfedebda4529210d7120649b6f5603310631

D’où vient le hasard

Le générateur aléatoire cryptographique de votre navigateur, crypto.getRandomValues (API Web Crypto). Les tirages qui avantageraient certaines valeurs sont rejetés plutôt que ramenés par un modulo : chaque issue a la même probabilité. Chaque dé est tiré séparément : chaque face a exactement la même chance. Quand on garde certains dés (kh, kl), tous sont lancés d’abord, puis on garde les meilleurs ou les moins bons ; à égalité, le premier lancé est gardé.

Vérifiez vous-même

Téléchargez un script et comparez son empreinte avec celle affichée ci-dessus :
curl -s https://r-no.fr/random/dice/app.js | shasum -a 256

Ce que prouve un résultat

Rien, aux yeux d’un tiers. Une capture d’écran ou un résultat copié ne dit pas combien de fois le tirage a été refait avant celui-là, ni si la page a été modifiée. C’est très bien pour décider entre vous ; pour un tirage que d’autres doivent pouvoir contrôler (un concours, par exemple), un outil de tirage vérifiable est prévu.

Limites

100 dés au plus par terme, 1 000 faces par dé, 10 termes, et 100 faces personnalisées. Pas de dés qui explosent, de relances ni de comptage de réussites. La moyenne n’est affichée que si aucun dé n’est écarté. L’historique garde les 20 derniers lancers, dans cette page seulement.