Wichteln in drei Schritten
- Namen eintragen: Einen Namen je Zeile. Wer möchte, ergänzt nach einem Doppelpunkt einen Wunsch, etwa „Carla: etwas für den Garten“. Der Wunsch erscheint bei der Person, die Carla beschenkt.
- Auslosen: Der Rechner mischt und ordnet jeder Person genau eine andere Person zu. Niemand zieht sich selbst, und niemand wird zweimal gezogen.
- Links verschicken: Jede Person bekommt ihren eigenen Link. Wer ihn öffnet, sieht nur, wen er selbst beschenkt, dazu Wunsch, Budget und Termin.
Ein Beispiel: Ein Team von sechs Leuten wichtelt im Büro. Anna und Ben sind ein Paar und sollen sich nicht gegenseitig ziehen. Die Organisatorin Frieda spielt selbst mit und hakt „Zuordnung nicht anzeigen“ an. Sie sieht nach dem Auslosen sechs Zeilen mit Namen und Knöpfen, aber nicht, wer wen hat. Mit einem Tipp auf „WhatsApp“ geht jeder Link an die richtige Person.
Paare ausschließen
Ins Feld für Ausschlüsse schreiben Sie je Zeile zwei Namen mit Plus dazwischen: „Anna + Ben“. Der Ausschluss gilt in beide Richtungen. Schreiben Sie drei Namen in eine Zeile, etwa eine Familie, darf niemand aus dieser Gruppe ein anderes Mitglied ziehen.
Mit der Option „Keine Überkreuz-Paare“ verhindern Sie, dass zwei Personen sich gegenseitig beschenken. Das macht die Bescherung spannender, weil niemand aus dem eigenen Geschenk schließen kann, wer ihn gezogen hat.
Zu viele Ausschlüsse machen eine Auslosung unmöglich. Ein Beispiel: Bei fünf Personen schließen sich Anna, Ben und Carla als Familie gegenseitig aus. Dann müssten alle drei eine der beiden übrigen Personen beschenken, und das geht nicht. Der Rechner prüft vor dem Auslosen, ob es überhaupt eine erlaubte Zuordnung gibt, und meldet sonst am Feld „Keine Auslosung möglich“, statt ein falsches Ergebnis zu liefern. Die Prüfung ist exakt und dauert auch bei 200 Personen nur Millisekunden. Nur mit der zusätzlichen Option „Keine Überkreuz-Paare“ sucht er begrenzt und sagt dann ehrlich, dass er keine Lösung gefunden hat.
Links per WhatsApp verteilen
Der Knopf „WhatsApp“ öffnet eine vorbereitete Nachricht mit dem Link. Sie wählen nur noch den Chat aus. Statt WhatsApp funktioniert jeder andere Weg, der einen Link übertragen kann: Signal, SMS oder E-Mail. Achten Sie darauf, den Link nicht in einen Gruppenchat zu schicken.
Wer lieber Papier mag, lädt die Wichtelzettel als PDF. Auf jedem Zettel steht oben der Name, in der Mitte die Zuordnung und unten eine Deckklappe. Klappen Sie die Deckklappe nach oben über die Mitte und kleben Sie sie zu. Vier Zettel passen auf eine A4-Seite.
Die Links funktionieren, solange es diese Seite gibt. Sie bleiben in der Nachricht beim Empfänger, nicht bei uns. Kopieren Sie die Links, bevor Sie die Seite schließen; danach sind sie nicht wiederherzustellen.
Was die Verschlüsselung schützt und was nicht
Fairer Zufall. Der Rechner nimmt Zufallszahlen aus der Web-Crypto-Schnittstelle des Browsers. Er mischt alle Namen gleichmäßig und prüft, ob die Mischung die Regeln erfüllt. Wenn nicht, mischt er neu. So ist jede erlaubte Zuordnung gleich wahrscheinlich. Wir haben das getestet: Bei vier Personen gibt es genau neun Zuordnungen, in denen niemand sich selbst zieht. In 18.000 Probeläufen kam jede davon ungefähr 2.000-mal vor. Nur wenn sehr viele Ausschlüsse eine Lösung schwer machen, sucht der Rechner gezielt; dann zeigt er einen Hinweis.
Kein Server. Die Zuordnung steht verschlüsselt im Link hinter dem #-Zeichen. Dieser Teil eines Links heißt Fragment, und Browser senden ihn beim Öffnen nicht an den Server; das legt der Internet-Standard RFC 3986 fest. Skripte, die auf der Seite laufen, können das Fragment aber lesen (RFC 9110, Abschnitt 17.11). Deshalb nimmt die Seite es als Allererstes aus der Adresszeile, bevor Statistik- oder Anzeigenskripte laden; diese sehen nur die Adresse ohne Schlüssel. Die Entschlüsselung macht der Browser der Person, die den Link öffnet.
Verschlüsselt mit eigenem Schlüssel. Jeder Link hat einen eigenen zufälligen 256-Bit-Schlüssel und wird mit AES-GCM verschlüsselt. Den Namen im Link kann man nicht einfach ablesen, und ein beim Kopieren beschädigter Link fällt auf, statt einen falschen Namen anzuzeigen.
Die Grenzen sind ehrlich zu nennen: Der Schlüssel steckt im Link selbst. Wer einen fremden Link in die Hände bekommt und öffnet, sieht dessen Zuordnung. Die Links sind nicht signiert. Wer die Auslosung organisiert, kann neu auslosen, die Zuordnung anzeigen lassen, die Zettel lesen oder sich sogar selbst einen Link mit beliebigem Inhalt bauen. Die Verschlüsselung schützt vor Servern und vor einem flüchtigen Blick auf den Link, nicht vor einer Organisatorin, die schummeln will. Wichteln bleibt Vertrauenssache.
Typische Fehler
- Doppelte Namen: Zwei „Anna“ kann der Rechner nicht auseinanderhalten. Schreiben Sie „Anna M.“ und „Anna K.“.
- Link selbst geöffnet: Wer als Organisator mitspielt, sollte die Links der anderen nicht testen. Öffnen Sie nur Ihren eigenen.
- Neu ausgelost nach dem Verschicken: Dann passen alte und neue Links nicht zusammen. Schicken Sie in dem Fall allen einen neuen Link.
Für dieselbe Feier: Tombola-Lose drucken, Tischkarten erstellen oder den Termin als QR-Code für den Kalender verschicken.