為什麼用這個 隨機字串產生器?
- 預設是安全模式:使用 CSPRNG(
crypto.getRandomValues)。 - 同一頁面支援 base64url、hex 與自訂字元集。
- 顯示大致熵值與碰撞風險,方便判斷設定強度。
- 分享連結只包含設定,不包含產生的 token。
使用方法(3 步)
- 選擇格式(base64url / hex / 自訂字元集)。
- 設定長度與數量,然後產生。
- 複製、下載或分享只包含設定的連結。
產生
隨機字串產生器
選格式與長度,批次產生後複製、下載或分享設定(不分享 token)。
Results
常見問題
這安全嗎?
安全模式使用 crypto.getRandomValues。種子模式僅用於可複現測試,不安全。
API key 用多少位元組比較合適?
常見起點是 32 位元組(256 bit)。如果需要更高安全裕度,可用 48 或 64 位元組。
什麼是 base64url?
base64url 是適配 URL 的 base64:+ 變 -,/ 變 _,並且可以去掉填充(=)。
生成的 token 會被儲存或上傳嗎?
不會。所有計算都在瀏覽器本地完成。token 不會上傳,也不會預設儲存。
為什麼分享連結不包含 token?
把秘密放進 URL 可能透過歷史記錄、日誌或來源資訊洩露。本工具只分享設定,不會分享 token。