Генератор случайных токенов и секретных ключей

• 5 форматов токенов: создавайте hex-строки (32-128 символов), случайные байты в Base64 (16-64 байта), UUID версии 4 по RFC 4122, API-ключи в стиле Stripe (sk-xxx) и числовые OTP-коды (4-10 цифр). Каждый формат оптимизирован под свой сценарий с подходящими вариантами длины.
• Криптографически стойкая случайность: все токены создаются через API crypto.getRandomValues() браузера — криптографически стойкий генератор псевдослучайных чисел (CSPRNG). Тот же API, который браузеры используют для шифрования, TLS и генерации ключей.
• Анализ безопасности в реальном времени: каждый созданный токен включает расчёт бит энтропии, оценку уровня безопасности (от «Очень слабый» до «Очень сильный») и шкалу энтропии, показывающую положение токена на диапазоне от 0 до 256+ бит. Сразу видно, соответствует ли токен криптографическим требованиям.
• Копирование одним кликом и подсказки по форматам: копируйте любой токен в буфер обмена одним кликом. Каждый формат содержит пояснения, когда его использовать: hex — для ключей шифрования, Base64 — для токенов, UUID — для ID в БД, API-ключи — для аутентификации сервисов, OTP — для одноразовых кодов.

• Создание API-ключей и секретов: разработчики создают API-ключи и секреты для веб-сервисов, микросервисов и интеграций с третьими сторонами. Формат API-ключа (sk-xxx) следует соглашениям Stripe, а Base64 и hex подходят для OAuth-секретов, ключей подписи и токенов приложений.
• ID и идентификаторы в базах данных: разработчики создают идентификаторы UUID v4 для первичных ключей, ID распределённых систем и корреляции событий. UUID глобально уникальны без координации — идеальны для распределённых БД, event sourcing и идентификаторов очередей сообщений.
• Токены сессий и CSRF: веб-приложения используют hex- или Base64-токены для идентификаторов сессий, защиты CSRF и state-нонсов. Энтропия 128+ бит делает такие токены практически невозможными для угадывания или перебора в любые разумные сроки.
• Одноразовые пароли (OTP): реализуйте двухфакторную аутентификацию с криптографически стойкими OTP-кодами. Создавайте 6- или 8-значные коды через crypto.getRandomValues() для надёжной случайности — подходит для подтверждения по email, SMS-OTP и резервных кодов приложений-аутентификаторов.
• Создание ключей шифрования: инженеры по безопасности создают hex-ключи шифрования для AES, HMAC и других криптографических алгоритмов. Hex-строка из 64 символов (256 бит) подходит для AES-256, а из 128 символов (512 бит) даёт запас на будущее.
• Токены сброса пароля и приглашений: приложения создают безопасные случайные токены для ссылок сброса пароля, подтверждения email и приглашений в команду. Высокая энтропия предотвращает угадывание, а копирование одним кликом упрощает вставку в письма или записи БД.

Генератор случайных токенов создаёт криптографически стойкие случайные строки, используемые для аутентификации, авторизации, шифрования и идентификации. Наш генератор поддерживает 5 форматов — hex, Base64, UUID v4, API-ключи и OTP-коды, — каждый подходит для конкретных задач. Вся случайность берётся из API crypto.getRandomValues() браузера, того же источника, что используется для TLS-шифрования и безопасной веб-связи.

1. Выберите формат: выберите один из 5 форматов токенов на карточках сверху. У каждого формата есть описание, что это и когда применять. Ваш выбор сохраняется в localStorage для будущих посещений.
2. Выберите длину: выберите из предустановленных вариантов длины для выбранного формата. Каждый вариант показывает число символов и, для hex и Base64, эквивалентную битовую стойкость. Более длинные токены дают больше энтропии и безопасности.
3. Создайте и проверьте: нажмите «Создать», чтобы сгенерировать новый токен через crypto.getRandomValues() . Токен отображается моноширинным шрифтом с переносом длинных строк. Панель анализа безопасности показывает биты энтропии, уровень безопасности и диаграмму энтропии.
4. Скопируйте и используйте: нажмите «Скопировать в буфер обмена», чтобы скопировать токен. Токены никогда не сохраняются — они создаются по запросу и отображаются только на экране. Обновите страницу, и новый токен создастся автоматически.

• Энтропия (биты): мера непредсказуемости токена. Чем выше энтропия, тем сложнее токен угадать или перебрать. Каждый бит удваивает число возможных значений. 128 бит — рекомендуемый минимум для криптографической безопасности; 256 бит считается заделом на будущее.
• Hex (основание 16): использует символы 0-9 и a-f. Каждый символ кодирует 4 бита энтропии. Hex-строка из 64 символов = 256 бит. Часто применяется для ключей шифрования, ID сессий и визуальных хешей.
• Base64 (URL-безопасный): кодирует бинарные данные символами A-Z, a-z, 0-9, - и _. Компактнее hex — случайный токен на 32 байта даёт 256 бит энтропии примерно в 43 символах. Используется для API-секретов, JWT и компактных токенов.
• UUID v4: 128-битный идентификатор, 6 бит зарезервированы под версию/вариант, что даёт 122 бита случайной энтропии. Уникален во всём мире без центральной координации. Лучше всего для ID в БД и распределённых систем, но не для криптографических секретов.
• API-ключи (sk-xxx): буквенно-цифровые токены с узнаваемым префиксом. Случайная часть использует 62 символа (A-Z, a-z, 0-9). Ключ из 48 символов даёт примерно 234 бита энтропии случайной части.
• OTP-коды: числовые коды из цифр 0-9. 6-значный код даёт 20 бит энтропии (~1 миллион вариантов). Подходит для ограниченной по времени проверки, но не для долгосрочных секретов.

Этот генератор токенов работает полностью в вашем браузере. Все случайные значения создаются через crypto.getRandomValues() , криптографически стойкий PRNG из состава Web Crypto API. Никакие токены не отправляются на сервер, не логируются, не сохраняются в базах данных и не отслеживаются. Ваши настройки формата и длины сохраняются в localStorage, но сами созданные токены не сохраняются — они существуют только в памяти и заменяются при создании нового токена или закрытии страницы.