Warum dieser Token-Generator?
- Der sichere Modus verwendet standardmäßig CSPRNG (crypto.getRandomValues).
- Erzeugen Sie base64url-, hex- oder Token mit eigenem Zeichensatz auf einer Seite.
- Sehen Sie die ungefähre Entropie und das Kollisionsrisiko für Ihre Einstellungen.
- Einstellungen sicher teilen: Freigabe-URLs enthalten niemals erzeugte Token.
So wird's verwendet (3 Schritte)
- Format wählen (base64url / hex / eigener Zeichensatz).
- Länge und Anzahl festlegen, dann generieren.
- Kopieren, herunterladen oder eine URL nur mit Einstellungen teilen.
Generieren
Token-Generator
Format und Länge wählen, einen Stapel erzeugen und dann kopieren, herunterladen oder Einstellungen teilen (niemals Token).
Ergebnisse
Empfohlener Token-Workflow
Den richtigen Zufallsmodus wählen
Verwenden Sie den sicheren Modus für API-Schlüssel, Einladungscodes, Links zum Zurücksetzen oder alles, was Zugriff gewährt. Den Startwert-Modus nur nutzen, wenn wiederholbare Fixtures für Tests, Dokumentation oder Demos gebraucht werden.
Länge und Kodierung auf das Ziel abstimmen
32 Bytes sind für viele Token ein praktischer Startpunkt. Hex ist leicht zu prüfen, base64url ist kürzer für Links und Konfigurationsdateien, und eigene Alphabete sind nur sinnvoll, wenn ein anderes System eingeschränkte Zeichen verlangt.
Einstellungen teilen, keine Geheimnisse
Die Freigabe-URL speichert nur Generator-Einstellungen. Erzeugte Token bleiben im Browser; kopieren Sie das finale Token daher in den Tresor oder das Zielsystem statt in Tickets, Chats oder URLs.
Schnellprüfung vor dem Einsatz
- Prüfen Sie, ob das Zielsystem Alphabet und Länge akzeptiert.
- Verwenden Sie den sicheren Modus für alles, was authentifiziert oder Zugriff gewährt.
- Sofort neu generieren, wenn ein Token in Logs, Screenshots oder eine öffentliche URL geraten ist.
Häufige Fragen
Ist das sicher?
Der sichere Modus verwendet crypto.getRandomValues. Der Startwert-Modus ist nur für reproduzierbare Tests gedacht und nicht sicher.
Wie viele Bytes sollte ich für einen API-Schlüssel verwenden?
Ein üblicher Ausgangswert sind 32 Bytes (256 Bit). Für größere Sicherheitsreserven können Sie 48 oder 64 Bytes verwenden.
Was ist base64url?
Base64url ist für URLs angepasstes base64: + wird zu -, / zu _, und Padding (=) kann entfernt werden.
Werden erzeugte Token gespeichert oder hochgeladen?
Nein. Alles läuft lokal im Browser. Token werden nicht hochgeladen und standardmäßig nicht gespeichert.
Warum enthält die Freigabe-URL keine Token?
Geheimnisse in URLs können über Verlauf, Logs und Referrer lecken. Dieses Tool teilt nur Einstellungen, niemals Token.