Sicherheit
Zufalls-Token-Generator
Erzeuge Tokens, API-Schlüssel, Nonces oder IDs lokal im Browser. Die Werte werden mit der Web Crypto API erzeugt und nicht an einen Server übertragen.
Token-Einstellungen
Bei Hex/Base64 ist die Länge die Anzahl zufälliger Bytes. Bei Zeichensätzen ist es die Zeichenanzahl.
Details
Hinweise zur Verwendung
Die Tokens werden lokal im Browser erzeugt. Trotzdem sollten API-Schlüssel, Reset-Tokens und Session-IDs serverseitig sicher gespeichert, zeitlich begrenzt und nur über HTTPS übertragen werden.
Für öffentliche IDs reicht oft ein kürzeres Format. Für Geheimnisse sind längere Werte mit hoher Entropie sinnvoller als gut lesbare, kurze Zeichenketten.