¿Cuánto debería medir un token aleatorio?

Para tokens de sesión, 128 bits de entropía es el piso moderno (32 caracteres hex o 22 caracteres base64). Para claves de API de largo plazo, 256 bits es más seguro. La herramienta muestra la entropía junto a la longitud para que puedas elegir deliberadamente.

¿Las cadenas son criptográficamente aleatorias?

Sí. El generador usa la fuente aleatoria segura del navegador, la misma que se usa para derivar claves de sesión TLS. La salida es impredecible, no una secuencia pseudo-aleatoria con una semilla adivinable.

¿Puedo excluir caracteres ambiguos?

Sí. El campo de alfabeto personalizado te permite eliminar caracteres que se ven parecidos: 0 vs O, 1 vs l vs I. Eso es útil para códigos que los humanos tienen que teclear o leer en voz alta.

¿Puedo generar cadenas en lote?

Sí. Configura el conteo a lo que necesites, hasta diez mil. La salida es una cadena por línea, lista para pegar en un fixture de prueba o archivo de semilla.

¿Se envía algo a un servidor?

No. La generación ocurre enteramente en tu navegador. La pestaña Red permanecerá vacía durante el uso.

Generador de cadenas aleatorias

Generador de cadenas y tokens aleatorios

Privacidad por diseño — se ejecuta completamente en tu navegador

Genera cadenas criptográficamente aleatorias (hex, base64, alfanuméricas o alfabetos personalizados) directamente en tu navegador. Toova es la herramienta correcta para claves de API, tokens de sesión, fixtures de prueba y cualquier momento en que necesites datos impredecibles rápido.

Elige el alfabeto que encaja

Las cadenas hex son geniales para tokens que necesitan ser URL-safe y legibles por máquina. Base64 empaqueta más entropía por carácter. Alfanumérico mantiene las cosas fáciles de teclear y citar. Toova expone un campo de alfabeto personalizado para que incluyas o excluyas caracteres específicos: útil al generar códigos de cupón que necesitan ser legibles, o tokens que tienen que pasar por un sistema que maneja mal ciertos símbolos.

Longitud y entropía

La herramienta muestra la entropía en bits junto a la longitud, para que puedas elegir un valor que coincida con tus requisitos de seguridad. 128 bits es el piso común para tokens de sesión; 256 bits es el piso para claves de API de largo plazo. Generar miles a la vez te permite sembrar datos de fixture sin scripting: sólo elige el conteo, elige el formato y copia.

Criptográficamente seguro

Toova usa el generador criptográfico de números aleatorios del navegador, la misma fuente usada para claves TLS. La salida es impredecible, incluso para alguien observando cada pulsación de tecla. La generación corre enteramente en tu navegador: sin involucración del servidor, sin registro, sin analítica sobre los valores. Abre la pestaña Red y verifica cero solicitudes salientes durante la generación.

Preguntas frecuentes

¿Cuánto debería medir un token aleatorio?: Para tokens de sesión, 128 bits de entropía es el piso moderno (32 caracteres hex o 22 caracteres base64). Para claves de API de largo plazo, 256 bits es más seguro. La herramienta muestra la entropía junto a la longitud para que puedas elegir deliberadamente.
¿Las cadenas son criptográficamente aleatorias?: Sí. El generador usa la fuente aleatoria segura del navegador, la misma que se usa para derivar claves de sesión TLS. La salida es impredecible, no una secuencia pseudo-aleatoria con una semilla adivinable.
¿Puedo excluir caracteres ambiguos?: Sí. El campo de alfabeto personalizado te permite eliminar caracteres que se ven parecidos: 0 vs O, 1 vs l vs I. Eso es útil para códigos que los humanos tienen que teclear o leer en voz alta.
¿Puedo generar cadenas en lote?: Sí. Configura el conteo a lo que necesites, hasta diez mil. La salida es una cadena por línea, lista para pegar en un fixture de prueba o archivo de semilla.
¿Se envía algo a un servidor?: No. La generación ocurre enteramente en tu navegador. La pestaña Red permanecerá vacía durante el uso.