Kryptografischer Nonce-Generator

Kryptografischer Nonce-Generator

Erzeuge kryptografisch sichere Einmalnummern (Nonces) für CSP-Header, OAuth-Zustandsparameter, CSRF-Tokens, Sitzungsidentifikatoren und weitere Zwecke. Nutzt `crypto.getRandomValues()` für echte Zufallszahlenerzeugung – kein Fallback auf `Math.random()`. Ausgabe in Hexadezimal-, Base64-, Base64url- oder Dezimalarrayformat. Alles läuft im Browser; nichts wird an einen Server gesendet.

Nutzung

Wählen Sie eine Byte-Länge (8, 16, 24, 32 oder 64 Bytes oder geben Sie eine individuelle Länge ein), wählen Sie Ihr Ausgabeformat (hexadezimal, Base64, Base64url oder Dezimalarray) und legen Sie fest, wie viele Nonces generiert werden sollen. Die Werte werden automatisch angezeigt, sobald Sie die Einstellungen ändern. Kopieren Sie einzelne Nonces oder nutzen Sie die vorformatierten Beispielnutzungen, die sich automatisch mit Ihrer erzeugten Nonce für CSP-Header, HTML-Skripttags, OAuth-Zustandsparameter, CSRF-Tokens und Sitzungskochien füllen.

Funktionen

• Kryptografische Zufälligkeit — Wird ausschließlich mit `crypto.getRandomValues()` verwendet. Keine Fallback auf `Math.random()`. Erzeugt sichere Zufallsbytes aus der Betriebssystem-Entropiequelle.
• Mehrere Ausgabeformate — Hex (gesenkt), Base64 (Standard), Base64url (URL-sicher, ohne Padding) und Dezimalbytearray. Jede Formatvariante eignet sich für unterschiedliche Anwendungsfälle.
• Anpassbare Bitlänge Voreingestellte Längen (8, 16, 24, 32, 64 Bytes) oder individuell anpassbar. Die Entropieanzeige zeigt die Zufälligkeitsbits (Bytes × 8).
• Großraumgenerierung Erzeuge bis zu 100 Einmalige Tokens gleichzeitig, jedes mit einem eigenen Kopierknopf.
• Beispiele zur Verwendung — Vorformatierte Code-Snippets automatisch mit Ihrem Nonce gefüllt: CSP-Header, HTML-Skript-Nonce-Attribut, OAuth-Staat-Parameter, CSRF-Verstecktes Eingabefeld und Sitzungs-Kochies.
• Entropieanzeige Zeigt Bruchstücke von Entropie für die konfigurierte Byte-Länge an, damit Sie prüfen können, ob Ihr Nonce die Sicherheitsanforderungen erfüllt.
• 100% Clientseitig Nichts bleibt in deinem Browser zurück. Keine Serveranfragen, keine Protokollierung. Deine Nonces bleiben privat.

Was ist ein **Nonce**?

Ein einmaliger Wert („einmal verwendeter Zahl“) ist eine zufällige Zahl, die nur ein einziges Mal verwendet werden sollte. In der Kryptographie und Websicherheit verhindern Nonces Wiederholungsangriffe, Quellenscripting (XSS) und Anforderungsmanipulationen. Die entscheidende Anforderung ist Unvorhersehbarkeit – ein Angreifer muss den Wert des Nonce nicht erraten können, weshalb kryptographische Zufallsgenerierung (nicht pseudo-zufällig) essenziell ist.