PHP Zufallsstring Generator: Funktionsweise & Sicherheit

PHP Zufallsstring Generator: Wie funktioniert er wirklich?

Jeder Entwickler stand schon einmal vor der Aufgabe: einen zufälligen String generieren. Für Tokens, temporäre Passwörter, Session-IDs oder einfach für Testdaten. PHP bietet ein Dutzend Möglichkeiten, aber welche ist die richtige? Und vor allem – warum?

Auf Stack Overflow hat die Frage „PHP random string generator“ tausende Aufrufe und hunderte Antworten. Die meisten davon sind jedoch fertige Code-Schnipsel ohne Erklärung. Heute schauen wir unter die Motorhaube von PHP und verstehen, wie Zufallsstring-Generatoren wirklich arbeiten, worin sich rand() von random_int() unterscheidet und warum Ihr „zufälliges“ Passwort alles andere als zufällig sein könnte.

Was bedeutet „Zufall“ in PHP?

In der Programmierung gibt es zwei Arten von Zufall: Pseudozufall und kryptografisch sicheren Zufall. Der Unterschied ist wie der zwischen einem echten Würfel und einem vorhersagbaren Taschenrechner.

Pseudozufallszahlen (PRNG) werden von einem Algorithmus basierend auf einem Startwert (Seed) erzeugt. Wenn Sie den Seed kennen, kennen Sie die gesamte Sequenz. Für einfache Aufgaben (Farbrandomisierung im Design, Testdaten) reicht das aus. Aber für Authentifizierungs-Tokens und Passwörter ist das eine Katastrophe.

PHP bietet mehrere Funktionen, jede mit einem anderen Grad an „Zufälligkeit“:

\n
• rand() – klassischer PRNG, schnell, aber vorhersagbar
\n
• mt_rand() – verbesserter Mersenne-Twister-Algorithmus, schneller und mit längerer Periode
\n
• random_int() und random_bytes() – kryptografisch sichere Generatoren (PHP 7+)
\n
• openssl_random_pseudo_bytes() – eine weitere kryptografisch sichere Option
\n

Wie funktioniert das beliebteste Code-Snippet?

Hier ist der klassische Code, der durchs Internet geistert:

<?php\nfunction generateRandomString($length = 10) {\n    $characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';\n    $charactersLength = strlen($characters);\n    $randomString = '';\n    for ($i = 0; $i < $length; $i++) {\n        $randomString .= $characters[rand(0, $charactersLength - 1)];\n    }\n    return $randomString;\n}\n?>

Auf den ersten Blick erscheint alles logisch. Wir nehmen einen String mit Zeichen, wählen zufällig einen Index aus und wiederholen den Vorgang. Aber schauen wir uns genauer an, was hier wirklich passiert.

Problem Nr. 1: rand() und sein Seed

Die Funktion rand() verwendet in PHP standardmäßig den Linear Congruential Generator (LCG). Dies ist eine der ältesten und vorhersagbarsten Methoden. Wenn Sie srand() nicht mit einem zufälligen Seed aufrufen, initialisiert PHP den Generator automatisch mit der aktuellen Zeit (in Mikrosekunden).

Kennt ein Angreifer die genaue Startzeit des Skripts (z. B. aus Server-Logs), kann er die gesamte Sequenz von rand() reproduzieren. Bei einem Token zur Passwortzurücksetzung ist das der direkte Weg zum Hack.

Problem Nr. 2: Wahrscheinlichkeitsverschiebung (Bias)

Auch wenn wir die Sicherheit außer Acht lassen, gibt es ein mathematisches Problem. Stellen Sie sich vor, rand(0, 61) (62 Zeichen im String). PHP verwendet intern einen Bereich von 0 bis getrandmax() (normalerweise 2147483647). 2147483647 ist nicht ohne Rest durch 62 teilbar. Der Rest der Division beträgt 31. Das bedeutet, dass die ersten 31 Zahlen des Bereichs eine etwas höhere Wahrscheinlichkeit haben, gezogen zu werden, als die restlichen.

In der Praxis ist der Unterschied minimal, aber wenn Sie einen gleichmäßig verteilten Zufallsstring benötigen, ist rand() nicht die beste Wahl. random_int() löst dieses Problem, indem es einen Algorithmus verwendet, der eine gleichmäßige Verteilung garantiert.

Kryptografisch sicherer Generator: Was steckt dahinter?

Mit PHP 7 wurden die Funktionen random_int() und random_bytes() eingeführt. Sie nutzen die systemeigene Entropiequelle:

\