Generator-Tools
Generatoren zum Erstellen zufälliger Kennungen, sicherer Passwörter und QR-Codes — alles wird lokal in Ihrem Browser berechnet, mit kryptografisch sicherem Zufall, wo es darauf ankommt.
Direkt zur Aufgabe
Ein Klick öffnet das Tool, bereits passend eingestellt.
Online-Generatoren - Bezeichner, Passwörter und QR-Codes
Drei Dinge muss ein Entwickler besonders häufig aus dem Nichts erzeugen: einen eindeutigen Bezeichner, ein Geheimnis, das niemand erraten kann, und einen maschinenlesbaren Link. Die Werkzeuge dieser Kategorie decken alle drei ab, und sie teilen eine Eigenschaft, die schwerer wiegt als jedes Feature: die Zufälligkeit stammt aus dem kryptografischen Generator Ihres eigenen Browsers, und das Ergebnis wird nirgendwohin übertragen.
Was in dieser Kategorie steckt
| Werkzeug | Was es erzeugt | Wann Sie es brauchen |
|---|---|---|
| UUID Generator | UUID v1, v3, v4, v5 und v7, einzeln oder tausend auf einmal | Sie brauchen einen Primärschlüssel, eine Korrelations-ID oder einen kollisionsfreien Dateinamen |
| Passwort-Generator | Zufällige Passwörter und Passphrasen mit einstellbarer Länge und Zeichenmenge | Eine Zugangsberechtigung, die niemand erraten und niemand wiederverwenden sollte |
| QR-Code-Generator | QR-Codes für URLs, Text, WLAN-Zugänge und Kontaktdaten | Ein Link muss von einem Bildschirm oder Papier in ein Telefon |
| CSS-Generator | Farbverläufe, Box-Schatten und abgerundete Ecken, gebaut mit Reglern und Live-Vorschau | Ein Effekt soll nach Augenmaß stimmen, bevor Sie sein CSS in ein Stylesheet einfügen |
| Meta-Tag-Generator | SEO-, Open-Graph- und X-Card-Tags mit Live-Vorschau für Google, Facebook und X | Eine Seite geht bald online und soll in den Suchergebnissen und beim Teilen gut aussehen |
Was einen Generator vertrauenswürdig macht
Jede Sprache kann eine zufällig aussehende Zahl liefern. Nur sehr wenige dieser Funktionen taugen für etwas, das nicht erratbar sein darf. Math.random() in JavaScript ist ein schneller Pseudozufallsgenerator mit wenig internem Zustand; mit genug Ausgabe lässt sich der Rest vorhersagen. Für das Mischen eines Karussells reicht das, für ein Passwort oder ein Session-Token nicht.
Die richtige Quelle im Browser ist crypto.getRandomValues(), die aus dem kryptografisch sicheren Pool des Betriebssystems schöpft - demselben, der TLS speist. Sowohl der Passwort-Generator als auch der UUID-Generator hier nutzen sie. Die Frage lohnt sich bei jedem Generator, denn von außen sehen beide gleich aus: beide liefern Zeichenketten, die zufällig wirken.
Die zweite Hälfte der Vertrauenswürdigkeit ist, wohin der Wert geht. Ein auf einem Server erzeugtes Passwort wurde mindestens einmal übertragen und liegt vielleicht in einem Log, einem Cache oder einem Backup. Erzeugung im Browser heißt: die einzige Kopie ist die auf Ihrem Bildschirm, bis Sie sich entscheiden, sie zu speichern.
Das passende Bezeichnerformat wählen
Eine UUID hat 128 Bit und wird als 36 Zeichen geschrieben. Ihr Sinn: zwei Maschinen, die nie miteinander gesprochen haben, können je eine erzeugen und darauf vertrauen, dass sie nicht kollidieren. Genau das erlaubt einem Telefon, offline Datensätze anzulegen, einem Queue-Worker, eine Zeile zu referenzieren, bevor sie geschrieben ist, und zwei Datenbanken, sich ohne Neunummerierung zu vereinigen.
Version 4 ist der Allzweck-Standard: 122 Zufallsbits, keine eingebetteten Metadaten. Version 7 legt einen Millisekunden-Zeitstempel in die führenden Bits, sodass Werte sich als reine Zeichenketten chronologisch sortieren und neue Zeilen am Ende eines Datenbankindex landen statt sich darin zu verteilen - die richtige Wahl für einen Primärschlüssel in einer belebten Tabelle. Version 3 und 5 sind deterministisch: derselbe Namensraum und derselbe Name ergeben immer dieselbe UUID, so leitet man eine stabile ID etwa aus einer URL ab. Version 1 begegnet einem meist beim Lesen alter Daten.
Fortlaufende Ganzzahlen verraten etwas, was UUIDs nicht verraten. /rechnung/1042 sagt jedem, der es sieht, ungefähr wie viele Rechnungen Sie ausgestellt haben, und lädt dazu ein, 1043 zu probieren. Das ist eine Designüberlegung, keine Sicherheitsmaßnahme - aber eine reale.
Was ein Passwort wirklich stark macht
Länge schlägt Komplexität. Jedes zusätzliche Zeichen multipliziert den Suchraum mit der Größe des Alphabets, während ein Sonderzeichen in einem kurzen Passwort ihn nur einmal multipliziert. Ein 20-stelliges Passwort aus Kleinbuchstaben und Ziffern ist weit schwerer anzugreifen als ein 8-stelliges mit Sonderzeichen und Großbuchstaben - und deutlich leichter zu tippen.
Die Komplexitätsregeln der meisten Websites - ein Großbuchstabe, eine Ziffer, ein Sonderzeichen - sollten Menschen davon abhalten, passwort zu wählen. Einem generierten Passwort helfen sie nicht, und sie drängen Menschen zu vorhersehbaren Mustern: Großbuchstabe vorn, 1! hinten. Stellen Sie ein generiertes Passwort auf die maximale Länge, die die Seite akzeptiert, und lassen Sie die Zeichenmenge das sein, was sie zulässt.
- Nie wiederverwenden. Credential-Stuffing funktioniert, weil eine kompromittierte Seite Angreifern einen gültigen Login für zwanzig weitere liefert.
- Passwortmanager benutzen. Dass Sie ein generiertes Passwort nicht behalten können, ist der Sinn der Sache; irgendetwas muss es speichern.
- Auf mehrdeutige Zeichen achten. Wird ein Passwort vorgelesen oder von Papier abgetippt, schließen Sie
l,I,1,Ound0aus. - Passphrasen haben ihren Platz. Mehrere zufällige Wörter sind merkbar und lang, was zu der Handvoll Passwörter passt, die Sie wirklich im Kopf haben müssen - Geräte-Login, Passwortmanager selbst.
- Turnusmäßiges Wechseln gilt als überholt. Heutige Empfehlung: ändern, wenn es Anlass zur Sorge gibt, nicht alle neunzig Tage - erzwungener Wechsel erzeugt vorhersehbare Varianten.
QR-Codes: was sie tragen und was nicht
Ein QR-Code ist ein zweidimensionaler Barcode mit einem kurzen Stück Text - meist eine URL, aber auch WLAN-Zugangsdaten, eine Telefonnummer, ein Kalendereintrag oder eine vCard. Er ist kein Link auf ein gehostetes Bild; die Daten stecken im Muster selbst, ein erzeugter Code funktioniert also für immer, ohne Dienst dahinter.
Der QR-Code-Generator hier baut das Muster im Browser, die kodierte URL wird also von keinem Dritten protokolliert - gut zu wissen, wenn der Link ein internes Dashboard oder eine signierte URL ist. Zwei praktische Punkte: Fehlerkorrektur sorgt dafür, dass ein Code noch scannt, wenn ein Teil beschädigt oder von einem Logo verdeckt ist, um den Preis eines dichteren Musters. Und Kontrast zählt mehr als Größe. Ein Code braucht einen ruhigen Rand und dunkel auf hell; invertierte oder kontrastarme Codes scheitern an vielen Scannern.
Verwandte Kategorien
- Entwicklerwerkzeuge - einen erzeugten Wert hashen, wenn Sie einen Fingerabdruck brauchen, oder den Zeitstempel lesen, den eine v1- oder v7-UUID mitbringt.
- Kodierungswerkzeuge - erzeugte Secrets werden meist Base64-kodiert, bevor sie in einer Konfigurationsdatei oder einem Header landen.
- Textwerkzeuge - das JSON validieren, in das ein Stapel erzeugter Bezeichner gleich eingefügt wird.