Lewati ke konten
Toova
Semua Alat

Generator String & Token Acak

Privasi sejak awal — berjalan sepenuhnya di peramban Anda

Hasilkan string acak kriptografis — hex, base64, alfanumerik, atau alfabet kustom — langsung di peramban Anda. Toova adalah alat yang tepat untuk kunci API, token sesi, fixture uji, dan setiap kali Anda membutuhkan data yang tidak dapat diprediksi dengan cepat.

Pilih alfabet yang cocok

String hex sangat baik untuk token yang perlu URL-safe dan dapat dibaca mesin. Base64 mengemas lebih banyak entropi per karakter. Alfanumerik membuat hal-hal mudah diketik dan dikutip. Toova mengekspos field alfabet kustom sehingga Anda dapat menyertakan atau mengecualikan karakter tertentu — berguna saat menghasilkan kode kupon yang harus dapat dibaca, atau token yang harus melewati sistem yang salah menangani simbol tertentu.

Panjang dan entropi

Alat menampilkan entropi dalam bit di sebelah panjang, sehingga Anda dapat memilih nilai yang sesuai dengan persyaratan keamanan Anda. 128 bit adalah lantai umum untuk token sesi; 256 bit adalah lantai untuk kunci API jangka panjang. Menghasilkan ribuan sekaligus memungkinkan Anda menyemai data fixture tanpa scripting — cukup pilih jumlah, pilih format, dan salin.

Aman secara kriptografis

Toova menggunakan generator angka acak kriptografis peramban, sumber yang sama yang digunakan untuk kunci TLS. Keluarannya tidak dapat diprediksi, bahkan oleh seseorang yang mengawasi setiap penekanan tombol. Pembuatan berjalan sepenuhnya di peramban Anda — tidak ada keterlibatan server, tidak ada pencatatan, tidak ada analitik pada nilai itu sendiri. Buka tab Network dan verifikasi nol permintaan keluar selama pembuatan.

Pertanyaan yang Sering Diajukan

Seberapa panjang token acak yang seharusnya?
Untuk token sesi, 128 bit entropi adalah lantai modern (32 karakter hex atau 22 karakter base64). Untuk kunci API jangka panjang, 256 bit lebih aman. Alat menampilkan entropi bersama panjang sehingga Anda dapat memilih dengan sengaja.
Apakah string-nya acak kriptografis?
Ya. Generator menggunakan sumber acak aman peramban, yang sama yang digunakan untuk menurunkan kunci sesi TLS. Keluarannya tidak dapat diprediksi, bukan urutan pseudo-acak dengan seed yang dapat ditebak.
Dapatkah saya mengecualikan karakter ambigu?
Ya. Field alfabet kustom memungkinkan Anda menghapus karakter yang terlihat mirip — 0 vs O, 1 vs l vs I. Itu berguna untuk kode yang harus diketik atau dibaca oleh manusia.
Dapatkah saya menghasilkan string secara massal?
Ya. Atur jumlah sesuai kebutuhan, hingga sepuluh ribu. Keluarannya adalah satu string per baris, siap untuk ditempelkan ke fixture uji atau file seed.
Apakah ada yang dikirim ke server?
Tidak. Pembuatan terjadi sepenuhnya di peramban Anda. Tab Network akan tetap kosong selama penggunaan.