Sicherheit

Zufalls-Token-Generator

Erzeuge Tokens, API-Schlüssel, Nonces oder IDs lokal im Browser. Die Werte werden mit der Web Crypto API erzeugt und nicht an einen Server übertragen.

Token-Einstellungen

Bei Hex/Base64 ist die Länge die Anzahl zufälliger Bytes. Bei Zeichensätzen ist es die Zeichenanzahl.

Zeichensatz für alphanumerische oder eigene Tokens

Details

    Hinweise zur Verwendung

    Die Tokens werden lokal im Browser erzeugt. Trotzdem sollten API-Schlüssel, Reset-Tokens und Session-IDs serverseitig sicher gespeichert, zeitlich begrenzt und nur über HTTPS übertragen werden.

    Für öffentliche IDs reicht oft ein kürzeres Format. Für Geheimnisse sind längere Werte mit hoher Entropie sinnvoller als gut lesbare, kurze Zeichenketten.