Miksi tämä tunnusgeneraattori?
- Turvallinen tila käyttää oletuksena CSPRNG:tä (crypto.getRandomValues).
- Luo base64url-, hex- tai oman merkistön tunnuksia yhdeltä sivulta.
- Näe asetustesi likimääräinen entropia ja törmäysriski.
- Jaa asetukset turvallisesti: jakolinkit eivät koskaan sisällä luotuja tunnuksia.
Käyttö (3 vaihetta)
- Valitse muoto (base64url / hex / oma merkistö).
- Aseta pituus ja määrä ja luo tunnukset.
- Kopioi, lataa tai jaa vain asetukset sisältävä URL.
Luo
Tunnusgeneraattori
Valitse muoto ja pituus, luo erä ja kopioi, lataa tai jaa asetukset (ei koskaan tunnuksia).
Tulokset
Suositeltu tunnusten työnkulku
Valitse oikea satunnaisuustila
Käytä turvallista tilaa API-avaimiin, kutsukoodeihin, palautuslinkkeihin ja kaikkeen, mikä antaa pääsyn. Käytä siementilaa vain, kun tarvitset toistettavia testiaineistoja testeihin, dokumentaatioon tai demoihin.
Sovita pituus ja koodaus kohteeseen
32 tavua on käytännöllinen lähtökohta monille tunnuksille. Hex on helppo tarkistaa, base64url on lyhyempi linkeille ja asetustiedostoille, ja omat aakkostot ovat hyödyllisiä vain, kun toinen järjestelmä vaatii rajatun merkistön.
Jaa asetukset, älä salaisuuksia
Jakolinkki tallentaa vain generaattorin asetukset. Luodut tunnukset pysyvät selaimessa, joten kopioi lopullinen tunnus holviin tai kohdejärjestelmään, älä tiketteihin, chatteihin tai URL-osoitteisiin.
Nopeat tarkistukset ennen käyttöä
- Varmista, että vastaanottava järjestelmä hyväksyy valitun aakkoston ja pituuden.
- Käytä turvallista tilaa kaikkeen, mikä todentaa tai antaa pääsyn.
- Luo uusi tunnus heti, jos tunnus päätyi lokeihin, kuvakaappauksiin tai julkiseen URL-osoitteeseen.
Usein kysytyt kysymykset
Onko tämä turvallinen?
Turvallinen tila käyttää crypto.getRandomValues-toimintoa. Siementila on vain toistettaviin testeihin eikä ole turvallinen.
Kuinka monta tavua API-avaimeen kannattaa käyttää?
Yleinen lähtökohta on 32 tavua (256 bittiä). Suurempaan turvamarginaaliin voit käyttää 48 tai 64 tavua.
Mikä on base64url?
Base64url on URL-osoitteille muokattu base64: + muuttuu muotoon -, / muotoon _, ja täyte (=) voidaan poistaa.
Tallennetaanko tai lähetetäänkö luodut tunnukset?
Ei. Kaikki toimii paikallisesti selaimessa. Tunnuksia ei lähetetä eikä oletusarvoisesti tallenneta.
Miksi jakolinkki ei sisällä tunnuksia?
Salaisuudet URL-osoitteissa voivat vuotaa historian, lokien ja referrer-tietojen kautta. Tämä työkalu jakaa vain asetukset, ei koskaan tunnuksia.