یہ ٹوکن جنریٹر کیوں استعمال کریں؟
- محفوظ موڈ ڈیفالٹ طور پر CSPRNG (crypto.getRandomValues) استعمال کرتا ہے۔
- ایک ہی صفحے سے base64url، hex یا اپنے کریکٹر سیٹ کے ٹوکن بنائیں۔
- اپنی سیٹنگز کے لیے تخمینی اینٹروپی اور ٹکراؤ کا خطرہ دیکھیں۔
- سیٹنگز محفوظ طریقے سے شیئر کریں: شیئر لنک میں بنائے گئے ٹوکن کبھی شامل نہیں ہوتے۔
استعمال کا طریقہ (3 مراحل)
- فارمیٹ چنیں (base64url / hex / اپنا کریکٹر سیٹ)۔
- لمبائی اور تعداد سیٹ کریں، پھر ٹوکن بنائیں۔
- صرف سیٹنگز والا لنک کاپی، محفوظ یا شیئر کریں۔
بنائیں
ٹوکن جنریٹر
فارمیٹ اور لمبائی چنیں، بیچ بنائیں، پھر سیٹنگز کاپی، محفوظ یا شیئر کریں (ٹوکن نہیں)۔
نتائج
ٹوکن کے لیے تجویز کردہ عمل
درست رینڈم موڈ چنیں
API key، دعوتی کوڈ، ری سیٹ لنک اور ہر اس چیز کے لیے محفوظ موڈ استعمال کریں جو رسائی دیتی ہے۔ Seed موڈ صرف اس وقت استعمال کریں جب ٹیسٹ، دستاویز یا demo کے لیے دہرایا جا سکنے والا ٹیسٹ ڈیٹا چاہیے ہو۔
لمبائی اور encoding کو منزل سے ملائیں
32 بائٹس کئی ٹوکنز کے لیے عملی آغاز ہے۔ Hex جانچنے میں آسان ہے، base64url لنکس اور config files کے لیے مختصر ہے، اور اپنا الفابیٹ صرف تب مفید ہے جب دوسرا سسٹم محدود کریکٹر سیٹ مانگے۔
سیٹنگز شیئر کریں، راز نہیں
شیئر لنک صرف جنریٹر سیٹنگز محفوظ کرتا ہے۔ بنائے گئے ٹوکن براؤزر میں رہتے ہیں، اس لیے آخری ٹوکن کو vault یا ہدفی سسٹم میں کاپی کریں، ticket، chat یا URL میں نہیں۔
استعمال سے پہلے فوری جانچ
- یقین کریں کہ وصول کرنے والا سسٹم منتخب الفابیٹ اور لمبائی قبول کرتا ہے۔
- ہر authentication یا access دینے والی چیز کے لیے محفوظ موڈ استعمال کریں۔
- اگر ٹوکن log، screenshot یا عوامی URL میں چلا جائے تو فوراً نیا بنائیں۔
اکثر پوچھے جانے والے سوالات
کیا یہ محفوظ ہے؟
محفوظ موڈ crypto.getRandomValues استعمال کرتا ہے۔ Seed موڈ صرف دہرائے جا سکنے والے tests کے لیے ہے اور محفوظ نہیں۔
API key کے لیے کتنے بائٹس استعمال کروں؟
عام بنیاد 32 بائٹس (256 بٹ) ہے۔ زیادہ حفاظتی margin کے لیے 48 یا 64 بائٹس استعمال کیے جا سکتے ہیں۔
base64url کیا ہے؟
Base64url وہ base64 ہے جو URL کے لیے ڈھالا گیا ہے: + بدل کر -، / بدل کر _ ہو جاتا ہے، اور padding (=) ہٹائی جا سکتی ہے۔
کیا بنائے گئے ٹوکن محفوظ یا اپ لوڈ ہوتے ہیں؟
نہیں۔ سب کچھ براؤزر میں مقامی طور پر چلتا ہے۔ ٹوکن اپ لوڈ نہیں ہوتے اور ڈیفالٹ طور پر محفوظ نہیں ہوتے۔
شیئر لنک میں ٹوکن کیوں شامل نہیں ہوتے؟
URL میں راز history، logs اور referrers کے ذریعے leak ہو سکتے ہیں۔ یہ ٹول صرف سیٹنگز شیئر کرتا ہے، ٹوکن کبھی نہیں۔