UUID erzeugen und prüfen

VonOleh Soloninaktualisiert 25. September 2026

Ergebnis

5 zufällige UUIDs der Version 4 erzeugt.

Erzeugte UUIDs

werden in Ihrem Browser erzeugt …

Prüfung

keine UUID zum Prüfen eingetragen

Version der geprüften

—

Wahrscheinlichkeit einer Kollision

Bei 5 erzeugten UUIDs liegt sie bei 1,9 · 10⁻³⁶. Auf 50 Prozent steigt sie erst bei 2,7 Trillionen Stück.

Rechnung

Von den 128 Bit einer UUID liegen sechs fest: vier für die Version 4, zwei für die Variante. Zufällig bleiben 122 Bit, also 2¹²² ≈ 5,3 · 10³⁶ mögliche Werte. Nach dem Geburtstagsproblem gilt p = 1 − e^(−n(n − 1) ÷ (2 · 2¹²²)); bei n = 5 sind das 1,9 · 10⁻³⁶.

Hinweis

Erzeugt mit der kryptografischen Zufallsquelle des Browsers.

Das Ergebnis ist ein Richtwert und ersetzt keine Beratung.

Zufällige UUIDs der Version 4 in beliebiger Zahl — und die Prüfung, ob eine vorhandene gültig ist.

Eine UUID ist eine 128 Bit lange Kennung, die ohne zentrale Vergabestelle eindeutig sein soll. Version 4 erreicht das durch Zufall: 122 der 128 Bit werden gewürfelt, sechs sind für Version und Variante reserviert.

Damit lassen sich Datensätze in verteilten Systemen benennen, ohne dass irgendwer nachfragen muss, welche Nummer als nächste frei ist.

So benutzen Sie den Rechner

Tragen Sie ein, wie viele UUIDs Sie brauchen — bis zu 500 je Durchgang.
Wählen Sie die Schreibweise: mit Bindestrichen für Datenbanken und Protokolle, kompakt für Dateinamen und URL-Pfade.
Zum Prüfen einer vorhandenen UUID fügen Sie sie in das untere Feld ein; der Rechner nennt Version und Schreibweise.

Wie unwahrscheinlich eine Dopplung wirklich ist

Die Frage ist nicht, ob zwei UUIDs gleich sein können — sie können, es gibt endlich viele. Die Frage ist, wie viele man erzeugen müsste, damit es passiert. Die Antwort folgt dem Geburtstagsproblem und ist unanschaulich groß.

Die Erde hat rund 8 Milliarden Einwohner. Erzeugte jeder von ihnen 125 UUIDs, wären das zusammen eine Billion — und die Wahrscheinlichkeit, dass darunter zwei gleiche sind, läge immer noch bei eins zu über zehn Billionen.

Gerechnet mit der Formel, die der Rechner unter „Rechnung“ ausgibt: p = 1 − e^(−n(n − 1) ÷ (2 · 2¹²²)). Sie gilt nur für echten Zufall — eine schlechte Zufallsquelle macht alle diese Zahlen wertlos, und genau deshalb greift der Rechner auf die kryptographische Quelle des Browsers zu.
Erzeugte UUIDs	Wahrscheinlichkeit, dass zwei gleich sind
1 Million	9,4 · 10⁻²⁶
1 Milliarde	9,4 · 10⁻²⁰
1 Billion (10¹²)	9,4 · 10⁻¹⁴
103 Billionen	eins zu einer Milliarde
2,7 Trillionen (10¹⁸)	50 Prozent

Was an welcher Stelle steht

Von den 32 Hexziffern sind anderthalb festgelegt. An der 13. Stelle steht bei Version 4 immer eine 4, und an der 17. eines der Zeichen 8, 9, a oder b — das ist die Variante, die besagt, dass die UUID nach RFC 9562 aufgebaut ist.

Wer eine UUID nur ansieht, kann daran also die Version ablesen, ohne sie irgendwo nachzuschlagen. Umgekehrt verrät eine UUID, bei der an diesen Stellen etwas anderes steht, dass sie nicht zufällig erzeugt wurde.

Genau so setzt der Rechner die Bytes: Im siebten Byte werden die oberen vier Bit auf 0100 gesetzt, im neunten die oberen zwei auf 10. Sechs von 128 Bit liegen damit fest, 122 bleiben zufällig.
Gruppe	Hexziffern	Was dort steht
1	8	Zufall
2	4	Zufall
3	4	beginnt mit 4 — die Version
4	4	beginnt mit 8, 9, a oder b — die Variante
5	12	Zufall

Warum 122 zufällige Bit reichen

Die Zahl der möglichen Werte liegt bei etwa 5,3 mal zehn hoch 36. Um mit einer Wahrscheinlichkeit von einem Prozent auf eine Doppelung zu stoßen, müsste man rund 3,3 · 10¹⁷ UUIDs erzeugen, also 330 Billiarden — das ist das Geburtstagsparadoxon, angewandt auf einen sehr großen Raum.

Entscheidend ist dabei die Qualität des Zufalls. Ein schwacher Zufallsgenerator macht den ganzen Ansatz wertlos; deshalb benutzen ernsthafte Umsetzungen die kryptografische Quelle des Betriebssystems, so wie es dieses Werkzeug im Browser über die Web-Crypto-Schnittstelle tut.

Version 4 und die anderen

Version 1 enthält einen Zeitstempel und eine Knotenkennung, die die MAC-Adresse oder ein Zufallswert sein kann; ist es die MAC-Adresse, verrät sie Ort und Zeit der Entstehung. Version 4 ist reiner Zufall. Version 7, seit 2024 im Standard, stellt einen Zeitstempel voran und bleibt dadurch sortierbar — ein handfester Vorteil für Datenbankindizes.

Für Primärschlüssel in großen Tabellen ist genau das der bekannte Nachteil von Version 4: Weil die Werte zufällig verteilt sind, springt jede Einfügung an eine andere Stelle des Index. Version 7 oder ein separater fortlaufender Schlüssel lösen das.

Quellen

RFC 9562 — Universally Unique IDentifiers

Stand der Werte: 2026. Die Ergebnisse sind Orientierungswerte und ersetzen keine fachliche Beratung.

Häufige Fragen

Sind UUIDs geheim?

Nur bedingt. Eine zufällige Version-4-UUID ist praktisch nicht zu erraten und taugt deshalb für Einladungslinks. Ein Ersatz für eine Zugangskontrolle ist sie trotzdem nicht: Sie steht in Protokolldateien, im Verlauf des Browsers und im Referrer.

Was bedeutet die 4 an fester Stelle?

Die dreizehnte Hexziffer nennt die Version, die siebzehnte die Variante — sie beginnt bei der heute üblichen Variante mit 8, 9, a oder b. Diese sechs Bit sind der Grund, warum von 128 Bit nur 122 zufällig sind.

Groß- oder Kleinschreibung?

Der aktuelle Standard RFC 9562 erlaubt Groß-, Klein- und gemischte Schreibung; der ältere RFC 4122 verlangte beim Erzeugen noch Kleinbuchstaben. Wer UUIDs als Text vergleicht, sollte deshalb vorher vereinheitlichen — sonst gelten zwei Schreibweisen derselben Kennung als verschieden.

Wie wahrscheinlich ist eine Dopplung in meiner Anwendung?

Praktisch null, solange die Zufallsquelle taugt. Bei einer Million erzeugter UUIDs liegt sie bei 9,4 · 10⁻²⁶ — das ist weniger wahrscheinlich, als beim Lotto zweimal hintereinander sechs Richtige zu tippen. Das reale Risiko liegt nicht in der Mathematik, sondern in einer schlechten Zufallsquelle.

Taugt eine UUID als Primärschlüssel in der Datenbank?

Als Schlüssel ja, als Sortierkriterium nicht. Eine UUID der Version 4 ist vollständig zufällig, und jeder neue Datensatz landet damit an einer anderen Stelle des Index — bei großen Tabellen kostet das Schreibleistung. Version 7, die eine Zeitangabe voranstellt, wurde genau dafür entworfen.

Kann ich die hier erzeugten UUIDs produktiv verwenden?

Ja. Sie entstehen im Browser aus dessen kryptographischer Zufallsquelle und verlassen das Gerät nicht — weder der Server noch sonst jemand sieht sie. Für Kennungen ist das ausreichend. Als kryptographische Schlüssel taugen sie nicht: Schlüssel erzeugt man mit der passenden API und dem passenden Algorithmus — Web Crypto kann das auch im Browser —, und Sitzungskennungen erzeugt und prüft der Dienst nach seinem Sicherheitskonzept.

Nützliche Links

Entwicklung und Web Alle Rechner

UUID erzeugen und prüfen

Ergebnis

Passt dazu

Hash berechnen: MD5, SHA-1, SHA-256

JWT-Decoder

Base64-Umwandler

Slug-Generator

Passwortstärke-Rechner

Textgröße in Bytes

Nützliche Links