Valores aleatorios en JavaScript

Math.random()

Math.random() devuelve un número pseudoaleatorio mayor o igual que cero y menor que uno. Sirve para simulaciones sencillas o efectos visuales, pero no es criptográficamente seguro. No lo uses para tokens de sesión, códigos de recuperación ni decisiones que requieran resistencia frente a un atacante.

Enteros en un intervalo

Para elegir un entero entre cero y un límite exclusivo, multiplica por ese límite y aplica Math.floor. El ejemplo elige una posición de un array no vacío. Math.round no es equivalente: daría intervalos de distinto tamaño para los valores de los extremos.

const opciones = ["HTML", "CSS", "JavaScript"];
const indice = Math.floor(Math.random() * opciones.length);
console.log(opciones[indice]);

Web Crypto

crypto.getRandomValues() llena un arreglo de enteros con valores criptográficamente seguros. A diferencia de randomUUID(), puede usarse también en un contexto no seguro.

Ejemplo

La llamada modifica el arreglo recibido. Este ejemplo obtiene cuatro enteros de 32 bits; no constituye por sí solo un generador de contraseñas.

const values = new Uint32Array(4);
crypto.getRandomValues(values);

Distribución y sesgo

Un número seguro no garantiza que cualquier transformación preserve una distribución uniforme. Aplicar el operador % a un rango que no divide exactamente el rango de origen puede introducir sesgo. Para sorteos o protocolos sensibles, utiliza un procedimiento revisado que cubra generación, selección y verificación.

Qué comprobar

1. Ejecuta la selección varias veces: el resultado debe pertenecer a la lista.
2. Comprueba que el límite superior sea exclusivo y contempla una lista vacía antes de seleccionar.
3. No esperes el mismo resultado en cada ejecución ni confundas una muestra pequeña con una prueba de calidad estadística.