Zufälliger Token- & Secret-Key-Generator

• 5 Token-Formate: Erzeuge Hex-Strings (32-128 Zeichen), Base64-kodierte Zufallsbytes (16-64 Bytes), UUIDs nach RFC 4122 Version 4, API-Schlüssel im Stripe-Stil (sk-xxx) und numerische OTP-Codes (4-10 Ziffern). Jedes Format ist mit passenden Längenoptionen für seinen Anwendungsfall optimiert.
• Kryptografisch sichere Zufälligkeit: Alle Tokens werden mit der crypto.getRandomValues()-API des Browsers erzeugt - einem kryptografisch sicheren Pseudozufallszahlengenerator (CSPRNG). Dieselbe API, die Browser für Verschlüsselung, TLS und sichere Schlüsselerzeugung nutzen.
• Sicherheitsanalyse in Echtzeit: Jedes erzeugte Token enthält eine Berechnung der Entropie-Bits, eine Bewertung der Sicherheitsstufe (von Sehr schwach bis Sehr stark) und einen Entropie-Balken, der zeigt, wo das Token auf der Skala von 0 bis 256+ Bits liegt. Du siehst sofort, ob dein Token die kryptografischen Anforderungen erfüllt.
• Kopieren mit einem Klick und Format-Infos: Kopiere jedes Token mit einem Klick in die Zwischenablage. Jedes Format enthält kontextbezogene Hinweise, wann es zu verwenden ist - Hex für Verschlüsselungsschlüssel, Base64 für Tokens, UUIDs für Datenbank-IDs, API-Schlüssel für Dienst-Authentifizierung und OTPs für Einmalcodes.

• API-Schlüssel und Secret-Erzeugung: Entwickler erzeugen API-Schlüssel und Secrets für Webdienste, Microservices und Drittanbieter-Integrationen. Das API-Schlüssel-Format (sk-xxx) folgt Stripe-ähnlichen Konventionen, während Base64- und Hex-Formate für OAuth-Secrets, Signaturschlüssel und Anwendungstokens geeignet sind.
• Datenbank-IDs und Identifikatoren: Entwickler erzeugen UUID-v4-Identifikatoren für Primärschlüssel, IDs verteilter Systeme und Ereigniskorrelation. UUIDs sind ohne Koordination global eindeutig - perfekt für verteilte Datenbanken, Event Sourcing und Message-Queue-Identifikatoren.
• Session- und CSRF-Tokens: Webanwendungen nutzen Hex- oder Base64-Tokens für Session-IDs, CSRF-Schutz und State-Nonces. Die Entropie von 128+ Bits macht diese Tokens in jedem realistischen Zeitrahmen praktisch unmöglich zu erraten oder zu brute-forcen.
• Einmalpasswörter (OTP): Implementiere Zwei-Faktor-Authentifizierung mit kryptografisch sicheren OTP-Codes. Erzeuge 6- oder 8-stellige Codes mit crypto.getRandomValues() für zuverlässige Zufälligkeit - geeignet für E-Mail-Verifizierung, SMS-OTPs und Fallbacks von Authenticator-Apps.
• Erzeugung von Verschlüsselungsschlüsseln: Sicherheitsingenieure erzeugen hex-kodierte Verschlüsselungsschlüssel für AES, HMAC und andere kryptografische Algorithmen. Ein 64-stelliger Hex-String (256 Bits) eignet sich für AES-256, während 128 Zeichen (512 Bits) zusätzlichen Spielraum für die Zukunft bieten.
• Passwort-Reset- und Einladungs-Tokens: Anwendungen erzeugen sichere Zufalls-Tokens für Passwort-Reset-Links, E-Mail-Verifizierung und Team-Einladungs-URLs. Die hohe Entropie verhindert Rate-Angriffe und die Ein-Klick-Kopie erleichtert das Einfügen in E-Mails oder Datenbankeinträge.

Ein Zufalls-Token-Generator erzeugt kryptografisch sichere Zufallsstrings, die für Authentifizierung, Autorisierung, Verschlüsselung und Identifikation verwendet werden. Unser Token-Generator unterstützt 5 Formate - Hex, Base64, UUID v4, API-Schlüssel und OTP-Codes - jeweils passend für bestimmte Anwendungsfälle. Alle Zufallswerte stammen aus der crypto.getRandomValues()-API des Browsers, derselben Quelle, die für TLS-Verschlüsselung und sichere Webkommunikation genutzt wird.

1. Format wählen: Wähle über die Formatkarten oben eines von 5 Token-Formaten. Jedes Format enthält eine Beschreibung, was es ist und wann es zu verwenden ist. Deine Auswahl wird im localStorage für zukünftige Besuche gespeichert.
2. Länge wählen: Wähle aus den vordefinierten Längenoptionen für das gewählte Format. Jede Option zeigt die Zeichenzahl und, bei Hex und Base64, die entsprechende Bit-Stärke. Längere Tokens bieten mehr Entropie und Sicherheit.
3. Erzeugen und prüfen: Klicke auf „Erzeugen“, um mit crypto.getRandomValues() ein neues Token zu erstellen. Das Token wird in einer Monospace-Schrift mit Wortumbruch für lange Strings angezeigt. Das Sicherheitsanalyse-Panel zeigt Entropie-Bits, Sicherheitsstufe und ein Entropie-Balkendiagramm.
4. Kopieren und nutzen: Klicke auf „In die Zwischenablage kopieren“, um das Token zu kopieren. Tokens werden nie gespeichert - sie werden bei Bedarf erzeugt und nur auf dem Bildschirm angezeigt. Lade die Seite neu und automatisch wird ein neues Token erzeugt.

• Entropie (Bits): Ein Maß dafür, wie unvorhersehbar ein Token ist. Höhere Entropie bedeutet, dass ein Token schwerer zu erraten oder zu brute-forcen ist. Jedes Bit verdoppelt die Zahl der möglichen Werte. 128 Bits sind das empfohlene Minimum für kryptografische Sicherheit; 256 Bits gelten als zukunftssicher.
• Hex (Basis 16): Verwendet die Zeichen 0-9 und a-f. Jedes Zeichen kodiert 4 Bits Entropie. Ein 64-stelliger Hex-String = 256 Bits. Wird häufig für Verschlüsselungsschlüssel, Session-IDs und visuelle Hashes verwendet.
• Base64 (URL-sicher): Kodiert Binärdaten mit A-Z, a-z, 0-9, - und _. Kompakter als Hex - ein 32-Byte-Zufallstoken liefert 256 Bits Entropie in ~43 Zeichen. Wird für API-Secrets, JWTs und kompakte Tokens verwendet.
• UUID v4: 128-Bit-Identifikator mit 6 für Version/Variante reservierten Bits, was 122 Bits Zufallsentropie ergibt. Universell eindeutig ohne zentrale Koordination. Am besten für Datenbank-IDs und verteilte Systeme, nicht für kryptografische Secrets.
• API-Schlüssel (sk-xxx): Alphanumerische Tokens mit erkennbarem Präfix. Der Zufallsteil nutzt 62 Zeichen (A-Z, a-z, 0-9). Ein 48-stelliger Schlüssel liefert etwa 234 Bits Entropie aus dem Zufallsteil.
• OTP-Codes: Numerische Codes mit den Ziffern 0-9. Ein 6-stelliger Code liefert 20 Bits Entropie (~1 Million Möglichkeiten). Geeignet für zeitlich begrenzte Verifizierung, aber nicht für langfristige Secrets.

Dieser Token-Generator läuft vollständig in deinem Browser. Alle Zufallswerte werden mit crypto.getRandomValues() erzeugt, einem kryptografisch sicheren PRNG, der Teil der Web Crypto API ist. Keine Tokens werden jemals an einen Server gesendet, protokolliert, in Datenbanken gespeichert oder verfolgt. Deine Format- und Längeneinstellungen werden im localStorage gespeichert, die erzeugten Tokens selbst aber nicht - sie existieren nur im Speicher und werden ersetzt, wenn du ein neues Token erzeugst oder die Seite schließt.