Aller au contenu
Toova
Tous les outils

Générateur de chaînes et tokens aléatoires

Conçu pour la confidentialité — fonctionne entièrement dans votre navigateur

Générez des chaînes aléatoires cryptographiques — hexadécimal, base64, alphanumérique ou alphabets personnalisés — directement dans votre navigateur. Toova est l'outil idéal pour les clés d'API, les jetons de session, les fixtures de test et chaque fois que vous avez besoin de données imprévisibles rapidement.

Choisissez l'alphabet qui convient

Les chaînes hexadécimales sont idéales pour les jetons qui doivent être sûrs pour les URL et lisibles par une machine. Le Base64 contient plus d'entropie par caractère. L'alphanumérique reste facile à saisir et à citer. Toova expose un champ d'alphabet personnalisé afin que vous puissiez inclure ou exclure des caractères spécifiques — utile pour générer des codes promo devant être lisibles, ou des jetons devant passer par un système qui gère mal certains symboles.

Longueur et entropie

L'outil affiche l'entropie en bits à côté de la longueur, afin que vous puissiez choisir une valeur correspondant à vos exigences de sécurité. 128 bits est le plancher commun pour les jetons de session ; 256 bits est le plancher pour les clés d'API à long terme. Générer des milliers à la fois vous permet d'alimenter des données de fixture sans scriptage — choisissez simplement le nombre, choisissez le format et copiez.

Cryptographiquement sécurisé

Toova utilise le générateur de nombres aléatoires cryptographiques du navigateur, la même source que celle utilisée pour les clés TLS. La sortie est imprévisible, même pour quelqu'un observant chaque frappe. La génération s'exécute entièrement dans votre navigateur — aucune implication de serveur, aucune journalisation, aucune analyse des valeurs elles-mêmes. Ouvrez l'onglet Réseau et vérifiez zéro requête sortante pendant la génération.

Questions fréquentes

Quelle longueur doit avoir un jeton aléatoire ?
Pour les jetons de session, 128 bits d'entropie est le plancher moderne (32 caractères hexadécimaux ou 22 caractères base64). Pour les clés d'API à long terme, 256 bits est plus sûr. L'outil affiche l'entropie à côté de la longueur afin que vous puissiez choisir délibérément.
Les chaînes sont-elles cryptographiquement aléatoires ?
Oui. Le générateur utilise la source aléatoire sécurisée du navigateur, la même que celle utilisée pour dériver les clés de session TLS. La sortie est imprévisible, pas une séquence pseudo-aléatoire avec une graine devinable.
Puis-je exclure les caractères ambigus ?
Oui. Le champ d'alphabet personnalisé vous permet de supprimer les caractères qui se ressemblent — 0 vs O, 1 vs l vs I. C'est utile pour les codes que des humains doivent saisir ou lire à voix haute.
Puis-je générer des chaînes en masse ?
Oui. Définissez le nombre selon vos besoins, jusqu'à dix mille. La sortie est une chaîne par ligne, prête à coller dans une fixture de test ou un fichier d'amorçage.
Quelque chose est-il envoyé à un serveur ?
Non. La génération se fait entièrement dans votre navigateur. L'onglet Réseau restera vide pendant l'utilisation.