Generador de tokens aleatorios
Genera tokens criptográficamente seguros para claves de API, identificadores de sesión, enlaces de restablecimiento de contraseña y protección CSRF. La aleatoriedad proviene de la API crypto del navegador, así que los tokens son aptos para uso sensible a seguridad.
Los tokens sirven para APIs y sesiones; el Generador UUID cubre identificadores y el Generador de contraseñas cubre inicios de sesión humanos. Para firmar con un token, usa el Generador HMAC.
Cómo usar Generador de tokens
- 1 Elige cuántos bytes de aleatoriedad necesitas: 16 es un mínimo común, 32 es holgado.
- 2 Elige el formato de salida: hex, Base64 o Base64 URL-safe.
- 3 Genera y copia el token.
- 4 Almacénalo como lo harías con una contraseña y nunca lo registres en logs.
Cómo usarlo
Elige una longitud y un formato, indica cuántos tokens necesitas y genera. Copia tokens individuales o toda la lista.
- Usa el generador de números aleatorios criptográficamente seguro
- Formatos hex, Base64, URL-safe, alfanumérico y UUID
- Genera hasta 100 tokens a la vez
- Estimación de entropía para la longitud y formato elegidos
- Sin peticiones de red: la generación es local
Preguntas frecuentes
¿Cuánta aleatoriedad necesito realmente?
128 bits es el suelo habitual para un token de sesión o clave de API, es decir, 16 bytes. 256 bits da un margen holgado frente a cualquier ataque previsible. Los tokens más cortos solo son aceptables cuando están limitados por tasa y caducan rápido.
¿Es esto mejor que un UUID?
Para un secreto, sí. Un UUID v4 lleva 122 bits aleatorios y su estructura es ampliamente reconocida, lo que invita a suposiciones sobre cómo se generó. Un token aleatorio en bruto de la misma longitud no tiene estructura que explotar ni significado implícito.
¿De dónde proviene la aleatoriedad?
La fuente aleatoria criptográfica del navegador, que el sistema operativo siembra a partir de entropía de hardware. Esa es la misma fuente que se usa para claves TLS y no es predecible a partir de salidas previas, a diferencia de un generador pseudoaleatorio sembrado.
Herramientas de seguridad y criptografía relacionadas
También te puede interesar
Herramientas de otras categorías que suelen combinarse con Generador de tokens: