Computer: Zufälle gibt es nicht

Die rand()-Funktion in Excel wendet einen der am meisten genutzten Pseudozufallszahlengeneratoren an: den Mersenne-Twister (siehe Videotipps). Dieser Algorithmus ist so populär, weil die Zufallszahlen, die er generiert, sehr gleichmäßig verteilt sind und man bei praktischen Anwendungen davon ausgehen kann, dass seine Zahlenfolgen sich nicht wiederholen. Zudem ist der Algorithmus sehr schnell. Der Mersenne-Twister beginnt mit 624 Startzahlen in ihrer dualen Schreibweise – also als Reihen von Einsen und Nullen. Um eine neue Zufallszahl zu erstellen, kombiniert und verschiebt der Algorithmus drei dieser Reihen in mehreren Schritten. Diese neue Zahl ersetzt die ursprüngliche Startzahl. Die hat die gleichen Eigenschaften wie eine Zufallszahl, ist aber nicht wirklich zufällig. Wenn man den Algorithmus nämlich mit den gleichen 624 Zahlen startet, wird er immer die gleiche Zahlenfolge erzeugen. Der Startzahl, dem sogenannten Seed, kommt also große Bedeutung zu. Wer den Seed errät, kann die ganze daraus folgende „zufällige“ Zahlenfolge ermitteln. Seeds können aus allen möglichen Dingen abgeleitet werden, die mehr oder weniger zufällig sind: aus Tastaturanschlägen, der aktuellen Uhrzeit in Millisekunden, dem 168.-beliebtesten Spotify-Song auf Tahiti oder dem thermischen Rauschen eines elektronischen Computerbestandteils, um nur einige Beispiele zu nennen. Dabei könnten Hacker*innen natürlich eher ein Muster in Tastaturanschlägen finden, um diese vorherzusagen, als in natürlichen Phänomenen wie atmosphärischem Rauschen oder radioaktivem Zerfall. Allerdings sind Letztere auch sehr viel schwerer zu messen.