Tilfældig Base64-generator

Bytes, tegn og entropi

Styrken af en tilfældig streng måles i bit entropi. Hver tilfældig byte bidrager med 8 bit, så 16 bytes giver 128 bit, og 32 bytes giver 256 bit. Base64 ændrer kun, hvordan disse bytes skrives: Hvert tegn bærer 6 bit, og hver gruppe på 3 bytes bliver til 4 tegn. Værktøjet viser entropien for hver streng, så du kan kontrollere den med det samme.

Med enheden bytes afkodes outputtet til præcis så mange tilfældige bytes, og det er netop det, nøgler og hemmeligheder kræver. Med enheden tegn får du et præcist antal tegn, som hver især er valgt med lige stor sandsynlighed fra alfabetet på 64 tegn. Brug den, når et system kræver et token med en fast længde og gemmer det som tekst.

Hvor tilfældige Base64-værdier bruges

• JWT-hemmeligheder. RFC 7518 kræver en HMAC-nøgle, der er mindst lige så lang som hashoutputtet: 32 bytes for HS256, 48 for HS384 og 64 for HS512. Nogle biblioteker bruger den hemmelige streng, som den er, mens andre Base64-afkoder den først, så tjek, hvad dit bibliotek forventer. JWT-dekoderen verificerer HS256- til HS512-signaturer med begge slags hemmeligheder, og HMAC-generatoren accepterer en nøgle som tekst, hex eller Base64.
• Applikationsnøgler. Laravel gemmer for eksempel en krypteringsnøgle på 32 bytes i sin .env-fil som APP_KEY=base64:..., i samme form som en streng på 32 bytes fra dette værktøj.
• Kubernetes Secrets. Værdier under data skal være standard-Base64 med udfyldning. En streng, der er genereret med enheden bytes, varianten Standard og Udfyldning slået til, kan sættes direkte ind der, og pod'en modtager de rå, tilfældige bytes. Hvis applikationen forventer selve Base64-teksten, skal den i stedet stå under stringData.
• Tokens i URL'er. Links til nulstilling af adgangskoder, invitationskoder og andre tokens, der sendes i URL'er, bør bruge den URL-sikre variant, som erstatter + og / med - og _. Se Base64URL for flere detaljer.

Hvorfor crypto.getRandomValues og ikke Math.random

Math.random() er en hurtig generator til almindelige formål. Dens output er ikke designet til at være uforudsigeligt, og i nogle JavaScript-motorer kan den interne tilstand rekonstrueres ud fra en håndfuld værdier. Dette værktøj bruger crypto.getRandomValues(), en kryptografisk sikker generator, der får sin startværdi (seed) fra styresystemet, altså samme slags kilde som bag openssl rand og Pythons secrets-modul. Værdierne oprettes på din enhed og bliver aldrig sendt eller gemt.

Generér tilfældig Base64 i kode

# Shell: 32 tilfældige bytes som Base64 (44 tegn)
openssl rand -base64 32
head -c 32 /dev/urandom | base64

# Python
import base64, secrets
base64.b64encode(secrets.token_bytes(32)).decode()
secrets.token_urlsafe(32)        # URL-sikker, uden udfyldning, 43 tegn

// Node.js
const crypto = require('crypto');
crypto.randomBytes(32).toString('base64');
crypto.randomBytes(32).toString('base64url');   // URL-sikker, uden udfyldning

// Browser
const bytes = crypto.getRandomValues(new Uint8Array(32));
btoa(String.fromCharCode(...bytes));