Proč použít tento generátor tokenů?
- Bezpečný režim ve výchozím nastavení používá CSPRNG (crypto.getRandomValues).
- Vytvářejte tokeny base64url, hex nebo z vlastní znakové sady na jedné stránce.
- Zobrazte přibližnou entropii a riziko kolize pro svá nastavení.
- Sdílejte nastavení bezpečně: sdílené odkazy nikdy neobsahují vygenerované tokeny.
Jak používat (3 kroky)
- Vyberte formát (base64url / hex / vlastní znaková sada).
- Nastavte délku a počet a spusťte generování.
- Zkopírujte, uložte nebo sdílejte odkaz pouze s nastavením.
Generovat
Generátor tokenů
Vyberte formát a délku, vygenerujte dávku a pak zkopírujte, uložte nebo sdílejte nastavení (nikdy tokeny).
Výsledky
Doporučený postup pro tokeny
Vyberte správný režim náhodnosti
Bezpečný režim používejte pro API klíče, zvací kódy, odkazy pro obnovení a vše, co uděluje přístup. Režim se seedem používejte jen tehdy, když potřebujete opakovatelné testovací údaje pro testy, dokumentaci nebo ukázky.
Slaďte délku a kódování s cílem
32 bajtů je praktický začátek pro mnoho tokenů. Hex se snadno kontroluje, base64url je kratší pro odkazy a konfigurační soubory a vlastní abecedy mají smysl jen tehdy, když jiný systém vyžaduje omezenou znakovou sadu.
Sdílejte nastavení, ne tajemství
Sdílený odkaz ukládá pouze nastavení generátoru. Vygenerované tokeny zůstávají v prohlížeči, proto finální token kopírujte do trezoru nebo cílového systému, ne do tiketů, chatů ani URL.
Rychlé kontroly před použitím
- Ověřte, že cílový systém přijímá zvolenou abecedu a délku.
- Použijte bezpečný režim pro vše, co ověřuje identitu nebo uděluje přístup.
- Ihned vygenerujte nový token, pokud se objevil v logu, snímku obrazovky nebo veřejné URL.
Časté dotazy
Je to bezpečné?
Bezpečný režim používá crypto.getRandomValues. Režim se seedem je jen pro opakovatelné testy a není bezpečný.
Kolik bajtů použít pro API klíč?
Běžný základ je 32 bajtů (256 bitů). Pro větší bezpečnostní rezervu můžete použít 48 nebo 64 bajtů.
Co je base64url?
Base64url je base64 upravené pro URL: + se změní na -, / na _ a padding (=) lze odstranit.
Ukládají nebo nahrávají se vygenerované tokeny?
Ne. Vše běží lokálně v prohlížeči. Tokeny se nenahrávají a ve výchozím stavu se neukládají.
Proč sdílený odkaz neobsahuje tokeny?
Tajemství v URL mohou uniknout přes historii, logy a referrery. Tento nástroj sdílí jen nastavení, nikdy tokeny.