Zufalls-String-Generator

Ja. Jeder String wird in Ihrem Browser mit crypto.getRandomValues() erzeugt, der kryptografisch sicheren Zufallsquelle der Web Crypto API. Das macht die Ausgabe geeignet für sicherheitskritische Werte wie API-Schlüssel, Bearer-Token und Passwörter. Das ist wichtig, weil das gängige Math.random() vorhersehbar ist und niemals für Geheimnisse verwendet werden darf, auch wenn viele schnelle Generatoren darauf zurückgreifen. Da die Generierung lokal erfolgt, werden die Schlüssel nie hochgeladen oder in ein Server-Log geschrieben, wodurch das Risiko entfällt, dass eine Zugangsdaten-Information während der Übertragung abgefangen wird. Für echte Sicherheit wählen Sie ausreichend Länge und Zeichentypen: Ein 16 Zeichen langer String mit Groß-, Kleinbuchstaben, Zahlen und Symbolen erreicht einen hohen Wert, eine kurze numerische PIN nicht. Wählen Sie zum Einstieg eine Vorlage wie API-Schlüssel oder Bearer-Token und generieren Sie.

Entropie misst, wie schwer ein String zu erraten ist, ausgedrückt in Bits. Sie wird berechnet als die Länge des Strings multipliziert mit dem Logarithmus zur Basis 2 der Zeichensatzgröße, sodass sowohl längere Strings als auch größere Zeichensätze sie erhöhen. Der Stärke-Indikator hier nutzt genau diese Formel: Er wechselt bei etwa 100 Bit in den Bereich "Stark" und erreicht "Sehr stark" ab 128 Bit oder mehr, mit schwächeren Werten darunter. Als praktischer Richtwert gelten 128 Bit als der weithin zitierte Maßstab für Geheimnisse, die Brute-Force-Angriffen standhalten sollen. Um das zu erreichen, fügen Sie Zeichentypen hinzu und erhöhen Sie die Länge, statt sich nur auf eines von beidem zu verlassen. Bedenken Sie, dass der Indikator nur den String isoliert betrachtet, nicht wie ein bestimmtes System ihn speichert oder ratenbegrenzt. Generieren Sie einen Wert und beobachten Sie den Indikator, um eine Länge zu finden, die Ihr Ziel erreicht.

Das Tool bietet drei Modi für unterschiedliche Bedürfnisse. Standard wählt jedes Zeichen zufällig aus den von Ihnen aktivierten Zeichensätzen und bietet maximale Unvorhersehbarkeit für API-Schlüssel, Passwörter und Tokens. Aussprechbar wechselt zwischen Konsonanten und Vokalen ab, um merkbare, leicht auszusprechende Strings wie "nopaki" zu erzeugen — für Codes, die ein Mensch vorlesen oder sich merken muss, allerdings auf Kosten etwas geringerer Zufälligkeit. Muster baut die Ausgabe anhand einer Vorlage auf, sodass sie einer festen Form folgt: X wird zu einem Großbuchstaben, x zu einem Kleinbuchstaben, 0 zu einer Ziffer, A zu einem beliebigen aktivierten Zeichen, a zu einem Kleinbuchstaben oder einer Ziffer, und jedes andere Symbol wie ein Bindestrich bleibt als literales Trennzeichen erhalten. So könnte "XXXX-0000" zu "KVTP-8341" werden. Wählen Sie Standard, wenn Erratbarkeit am wichtigsten ist, und Muster, wenn der Wert einem vorgegebenen Format entsprechen muss. Wählen Sie einen Modus und generieren Sie.

Bestimmte Zeichen sehen in vielen Schriftarten fast identisch aus: die Ziffer 0 gegenüber dem Großbuchstaben O und dem Kleinbuchstaben o, sowie der Großbuchstabe I gegenüber dem Kleinbuchstaben l und der Ziffer 1. Wird ein Code auf ein Etikett gedruckt, auf einem Bildschirm angezeigt oder vorgelesen, werden diese Doppelgänger leicht falsch gelesen und der Wert schlägt fehl. Die Option Mehrdeutige Zeichen ausschließen entfernt 0, O, o, I, l und 1 aus dem Zeichenpool, damit die erzeugten Strings ohne Verwechslungsgefahr von Hand kopiert oder abgetippt werden können. Ideal für Gutscheincodes, Lizenzschlüssel, Bonnummern und alles, was ein Mensch direkt handhabt. Ein kleiner Kompromiss besteht darin, dass ein kleinerer Zeichensatz die Entropie pro Zeichen leicht senkt, was Sie durch etwas mehr Länge ausgleichen können. Aktivieren Sie die Option in den Einstellungen, bevor Sie Codes für den menschlichen Gebrauch generieren.

Stellen Sie das Anzahl-Feld ein, um bis zu 100 Strings in einem einzigen Durchgang zu erzeugen — nützlich, um Test-Daten zu befüllen, Beispiel-Kennungen zu erstellen oder eine Liste eindeutiger Codes zu generieren. Jeder String kann ein von Ihnen definiertes Präfix und Suffix erhalten, sodass Sie etwa sk_live_ voranstellen können, um die Form eines echten geheimen Schlüssels nachzubilden, oder ein Umgebungs-Tag anhängen. Die Länge ist einstellbar bis zu 512 Zeichen, entweder fest oder zufällig aus einem Min- und Max-Bereich gezogen, und die Option Keine wiederholten Zeichen garantiert, dass jedes Zeichen in einem String nur einmal vorkommt. Sobald der Stapel fertig ist, kopieren Sie einen einzelnen String, alle zusammen, oder exportieren Sie die gesamte Liste als TXT- oder CSV-Datei. Geben Sie Ihre Anzahl ein, legen Sie ein Präfix oder Suffix fest und generieren Sie den Stapel.