抽奖软件怎么选，才不会在年会上出事？

一、随机数从哪来

直接问客服或者翻说明文档：用的是伪随机（Math.random()），还是加密级安全随机数（crypto.getRandomValues()）。前者可推测，后者来自操作系统内核的密码学随机源，不可预测也不可复现。答不上来、或者只说“我们用的是专业算法”的，基本可以认为没做过这件事。

二、名单存在哪

这个问题有两层含义。第一层是隐私：参与人的姓名、手机号要不要上传到平台服务器。第二层是可控性：名单在云端，就意味着平台有机会接触它；名单在本地浏览器，平台接触不到。

公司内部抽奖通常涉及员工真实姓名，能不上传就别上传。上传之后数据留存多久、谁能看到，是另一个说不清的问题。

三、抽完给不给凭证

凭证要满足两条：由随机数直接派生，并且能复现。如果只是给一个“抽奖编号”或者“流水号”，那不算凭证——编号可以事后随便生成，证明不了任何事。

会提供凭证的工具极少，这是筛选时最有效的过滤器。

四、收费模式是什么

抽奖工具常见的坑有三种：

• 人数墙：免费版最多 10 人，超过就要付费。
• 结果墙：能抽，但要看到完整结果得升级。
• 导出墙：结果能看，导出中奖名单要付费。

年会当天才卡在付费弹窗上，是很常见的翻车场景。选工具前先看清楚限制写在哪。

五、四项对照

六、不同场景怎么取舍

• 公司年会、奖品价值高：优先要凭证，能当场复现比界面好看重要得多。
• 部门团建、几十人：本地工具足够，注意别把员工名单传到不明平台。
• 对外活动、参与者不信任主办方：凭证几乎是必需品，否则事后解释不清。
• 只是分个组、决定谁去买咖啡：什么工具都行，别为这种事付费。