Zufällige Zeichenketten- & Token-Generator
Datenschutz by Design — läuft vollständig in Ihrem Browser
Generieren Sie kryptografisch zufällige Zeichenketten – Hex, Base64, alphanumerisch oder benutzerdefinierte Alphabete – direkt im Browser. Toova ist das richtige Werkzeug für API-Schlüssel, Session-Tokens, Test-Fixtures und jedes Mal, wenn Sie schnell unvorhersehbare Daten benötigen.
Wählen Sie das passende Alphabet
Hex-Zeichenketten eignen sich hervorragend für Tokens, die URL-sicher und maschinenlesbar sein müssen. Base64 packt mehr Entropie pro Zeichen. Alphanumerisch hält es einfach zu tippen und zu zitieren. Toova bietet ein benutzerdefiniertes Alphabet-Feld an, sodass Sie bestimmte Zeichen ein- oder ausschließen können – nützlich, wenn Sie Gutscheincodes generieren, die lesbar sein müssen, oder Tokens, die durch ein System gehen müssen, das bestimmte Symbole falsch behandelt.
Länge und Entropie
Das Werkzeug zeigt die Entropie in Bits neben der Länge an, damit Sie einen Wert wählen können, der Ihren Sicherheitsanforderungen entspricht. 128 Bits ist das übliche Minimum für Session-Tokens; 256 Bits ist das Minimum für langfristige API-Schlüssel. Das Generieren von Tausenden auf einmal ermöglicht Ihnen, Fixture-Daten zu befüllen, ohne ein Skript zu schreiben – wählen Sie einfach die Anzahl, das Format und kopieren Sie.
Kryptografisch sicher
Toova verwendet den kryptografischen Zufallszahlengenerator des Browsers, dieselbe Quelle, die für TLS-Schlüssel verwendet wird. Die Ausgabe ist unvorhersehbar, selbst für jemanden, der jeden Tastendruck beobachtet. Die Generierung läuft vollständig im Browser – kein Server-Eingriff, kein Logging, keine Analyse der Werte selbst. Öffnen Sie den Netzwerk-Tab und verifizieren Sie null ausgehende Anfragen während der Generierung.
Häufig gestellte Fragen
- Wie lang soll ein zufälliger Token sein?
- Für Session-Tokens sind 128 Bits Entropie das moderne Minimum (32 Hex-Zeichen oder 22 Base64-Zeichen). Für langfristige API-Schlüssel sind 256 Bits sicherer. Das Werkzeug zeigt die Entropie neben der Länge an, damit Sie bewusst wählen können.
- Sind die Zeichenketten kryptografisch zufällig?
- Ja. Der Generator verwendet die sichere Zufallsquelle des Browsers, dieselbe, die für die Ableitung von TLS-Session-Schlüsseln verwendet wird. Die Ausgabe ist unvorhersehbar, keine Pseudozufallssequenz mit einem erratbaren Seed.
- Kann ich mehrdeutige Zeichen ausschließen?
- Ja. Das benutzerdefinierte Alphabet-Feld ermöglicht Ihnen, Zeichen zu entfernen, die ähnlich aussehen – 0 vs. O, 1 vs. l vs. I. Das ist nützlich für Codes, die Menschen tippen oder laut vorlesen müssen.
- Kann ich Zeichenketten in großer Stückzahl generieren?
- Ja. Setzen Sie die Anzahl auf das, was Sie benötigen, bis zu zehntausend. Die Ausgabe ist eine Zeichenkette pro Zeile, bereit zum Einfügen in eine Test-Fixture oder Seed-Datei.
- Wird etwas an einen Server gesendet?
- Nein. Die Generierung erfolgt vollständig im Browser. Der Netzwerk-Tab bleibt während der Nutzung leer.