Kostenloser sicherer Zufallsgenerator

Der Generator für sichere Zufallswerte ist ein kostenloses Online-Tool, das kryptografisch sichere Zufallswerte erzeugt, darunter Zahlen, Zeichenketten, Bytes und UUIDs.

Ja, er ist völlig kostenlos und erfordert keine Registrierung. Alle Zufallswerte werden clientseitig in Ihrem Browser mithilfe kryptografischer APIs erzeugt.

Absolut. Der Generator für sichere Zufallswerte verarbeitet alles clientseitig in Ihrem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Ihre Inhalte bleiben jederzeit privat auf Ihrem Gerät.

Ja, der Generator für sichere Zufallswerte ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Sie können ihn auf jedem Gerät mit einem modernen Webbrowser nutzen, ohne eine App herunterladen zu müssen.

Es ist kein Konto und keine Registrierung erforderlich. Öffnen Sie einfach den Generator für sichere Zufallswerte in Ihrem Browser und beginnen Sie sofort mit der Nutzung. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Geben Sie einfach Ihren Text in das vorgesehene Feld ein, passen Sie die Einstellungen nach Wunsch an, und das Tool verarbeitet ihn sofort. Anschließend können Sie das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der Generator für sichere Zufallswerte funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwenden Sie die neueste Version Ihres bevorzugten Browsers.

Math.random() ist eine schnelle Pseudozufallsfunktion, die für Dinge wie Animationen und Spiele gedacht ist, aber sie ist nicht kryptografisch sicher: Ihre Ausgabe stammt aus einem vorhersehbaren internen Zustand, sodass ein Angreifer, der genügend Werte sieht, die Sequenz rekonstruieren und künftige Werte erraten kann. Das ist gefährlich für Tokens, Schlüssel oder Passwörter. Ein kryptografisch sicherer Generator greift stattdessen auf den CSPRNG deines Betriebssystems zurück, der so konzipiert ist, dass er selbst für jemanden unvorhersehbar bleibt, der die bisherige Ausgabe beobachtet hat. Dieses Tool nutzt die Web Crypto API des Browsers, crypto.getRandomValues(), statt Math.random(), sodass jeder Wert für sicherheitskritische Zwecke geeignet ist. Wenn du ein Session-Token, einen API-Key, ein Salt oder ein Passwort brauchst statt einer beliebigen Wegwerfzahl, erzeuge es hier, damit es wirklich nicht erratbar ist.

Entropie misst, wie schwer ein Wert zu erraten ist, ausgedrückt in Bit, und mehr Bit bedeutet exponentiell mehr Möglichkeiten. Eine grobe Skala: unter 40 Bit ist schwach und per Brute-Force knackbar, 80 Bit oder mehr sind eine solide Untergrenze für Passwörter und API-Keys, und 128 Bit sind der Standardmindestwert für Verschlüsselungsschlüssel und langlebige Geheimnisse. Jedes zusätzliche Bit verdoppelt den Suchraum, sodass ein 128-Bit-Wert astronomisch stärker ist als ein 64-Bit-Wert. Die Entropie hängt sowohl von der Länge als auch von der Größe der Zeichenmenge ab, sodass ein längerer String oder eine breitere Mischung aus Buchstaben, Zahlen und Symbolen beide sie erhöhen. Der Live-Entropiemesser in diesem Tool zeigt deine aktuellen Bit an und bewertet sie von Niedrig bis Sehr stark, sodass du Länge und Zeichenmengen anpassen kannst, bis du die benötigte Schwelle erreichst.

Eine UUID ist ein 128-Bit-Identifier, aber eine Version-4-UUID nutzt nicht alle 128 Bit für Zufälligkeit. Der Standard reserviert 4 Bit zur Kennzeichnung der Version (die "4") und 2 Bit zum Setzen des Variantenfelds, was das Format festlegt, damit der Identifier erkennbar und interoperabel bleibt. Das lässt 122 Bit übrig, die mit kryptografisch sicheren Zufallsdaten gefüllt werden. 122 Bit sind immer noch gewaltig: Die Wahrscheinlichkeit, dass zwei unabhängig erzeugte v4-UUIDs kollidieren, ist so gering, dass sie in der Praxis ignoriert wird — deshalb werden sie als Datenbank-Primärschlüssel und verteilte Identifier ohne zentralen Zähler vertraut. Dieses Tool erzeugt standardkonforme Zufalls-UUIDs mit crypto.getRandomValues(), sodass jede die vollen 122 Bit sichere Entropie trägt. Wähle das UUID-Format, um so viele eindeutige IDs zu erzeugen, wie du auf einmal brauchst.

Mehrdeutige ausschließen entfernt die Zeichen, die sich ähnlich sehen und leicht verwechselt werden: den Buchstaben O und die Zahl 0, sowie das große I, das kleine l und die Zahl 1. Ist die Option aktiviert, erscheint keines dieser fünf Zeichen im erzeugten Wert. Nutze sie immer dann, wenn ein Mensch den Wert lesen, aufschreiben oder von Hand eintippen wird, etwa einen auf Verpackungen gedruckten Gutscheincode, einen am Telefon vorgelesenen temporären Zugangscode oder einen manuell eingegebenen Lizenzschlüssel. Sie tauscht etwas Entropie gegen deutlich weniger Übertragungsfehler und Support-Anfragen ein. Für vollständig maschinell verarbeitete Geheimnisse wie API-Keys, die du kopierst und einfügst, kannst du sie deaktiviert lassen, um die Zeichenmenge so groß wie möglich zu halten. Aktiviere sie in diesem Tool, bevor du Codes erzeugst, die für Menschen zum Lesen gedacht sind.

Der Mischer nutzt den Fisher-Yates-Algorithmus, die mathematisch korrekte Methode zur Erzeugung einer unverzerrten zufälligen Permutation. Er durchläuft das Deck von der letzten bis zur ersten Karte und tauscht bei jedem Schritt die aktuelle Karte mit einer zufällig gewählten Karte aus dem verbleibenden, noch nicht gemischten Teil. Da die Zufallswahl bei jedem Schritt den vollen gültigen Bereich nutzt, kommt jede der 52-Fakultät möglichen Anordnungen mit gleicher Wahrscheinlichkeit heraus. Naive Mischverfahren, die jede Karte mit einer beliebigen zufälligen Position tauschen, führen zu einer subtilen Verzerrung zugunsten bestimmter Anordnungen, die Fisher-Yates vermeidet. Entscheidend ist, dass die Zufallsentscheidungen hier von crypto.getRandomValues() stammen statt von einem vorhersehbaren Generator, sodass das Ergebnis sowohl unverzerrt als auch unvorhersehbar ist — dieselbe Garantie, die du dir bei Verlosungen, Stichproben und fairen Kartenspielen wünschst. Öffne die Mischfunktion, um mit einem Klick eine wirklich zufällige 52-Karten-Reihenfolge zu erhalten.