Testdaten-Generator
Eine Testdatenbank mit echten Bankverbindungen zu füllen ist ein Datenleck mit Zeitzünder. Diese Werte bestehen jede Prüfung — Ihre wie unsere — und bezeichnen nichts und niemanden.
Alle Werte hier sind erfunden und für Testumgebungen gedacht. Die Kartennummern stammen aus den Testbereichen der Zahlungsdienstleister: kein Produktivsystem akzeptiert sie. Die Adressen nutzen die von RFC 2606 reservierten Domains, die Rufnummern von Regulierern reservierte Fiktionsbereiche.
So funktioniert die Prüfung
- 1
Jeder Wert wird berechnet, nicht aus einer Liste gezogen
Der Nummernkörper ist zufällig, die Prüfziffer wird darauf berechnet: Luhn für Karten, mod 97 für IBANs, GS1-Ziffer für Barcodes.
- 2
Reservierte Bereiche werden eingehalten
Testkarten der Zahlungsdienstleister, example.com-Domains aus RFC 2606, reservierte Fiktions-Rufnummern. Nichts von hier kann einen echten Empfänger erreichen.
- 3
Nichts wird übertragen
Die Ziehung passiert in Ihrem Browser, mit der Web-Crypto-API sofern vorhanden. Kein erzeugter Wert existiert außerhalb Ihres Bildschirms.
Warum keine Produktivdaten kopieren
Es ist die verbreitetste und teuerste Praxis: ein Produktions-Dump in die Testumgebung importiert — und schon liegen Tausende personenbezogene Datensätze in einer Umgebung ohne dieselben Schutzmaßnahmen, oft für Dienstleister zugänglich.
Die DSGVO behandelt diese Kopie als eigenständige Verarbeitung, mit eigener Rechtsgrundlage und Speicherfrist. Ein erfundener Datensatz kennt keine dieser Auflagen.
Gültig heißt nicht verwendbar
Eine hier erzeugte IBAN erfüllt mod 97 und kommt damit durch die Eingabeprüfung Ihrer Anwendung. Sie bezeichnet kein Konto: eine Überweisung darauf kommt zurück. Genau so soll ein Testdatensatz sich verhalten.
Häufige Fragen
Kann man mit diesen Kartennummern bezahlen?
Nein. Sie gehören zu den Testbereichen, die Stripe, Adyen und andere Anbieter veröffentlichen und im Produktivbetrieb ablehnen. Sie dienen dazu, ein Zahlungsformular in einer Testumgebung zu durchlaufen, mehr nicht.
Existieren die erzeugten IBANs?
Nein. Die mod-97-Prüfziffer stimmt, weshalb sie jede Formatprüfung passieren, aber die Kontonummer ist auf einer Demo-Bankleitzahl zufällig gezogen. Kein Institut wird sie kennen.
Kann ich Tausende für einen Lasttest erzeugen?
Laden Sie die Seite so oft neu wie nötig, oder bauen Sie die Algorithmen nach — sie stehen auf jeder Werkzeugseite. Für industrielle Mengen hilft die Validierungs-API vor allem dabei, zu bestätigen, dass Ihr eigener Generator normgerechte Werte liefert.
Dieselbe Prüfung per API
Dieses Werkzeug läuft in Ihrem Browser. Für dieselbe Prüfung aus Ihrem Code, in großer Menge oder serverseitig, antwortet die API in JSON.
Zur Dokumentation