Generator Base64 Acak

Byte, karakter, dan entropi

Kekuatan string acak diukur dalam bit entropi. Setiap byte acak menambahkan 8 bit, sehingga 16 byte memberikan 128 bit dan 32 byte memberikan 256 bit. Base64 hanya mengubah cara byte tersebut ditulis: setiap karakter membawa 6 bit, dan setiap 3 byte menjadi 4 karakter. Alat ini menampilkan entropi setiap string, sehingga Anda dapat memeriksanya sekilas.

Dengan satuan byte, keluaran didekode menjadi tepat sebanyak itu byte acak, dan itulah yang dibutuhkan kunci dan kunci rahasia. Dengan satuan karakter, Anda mendapatkan jumlah karakter yang persis, masing-masing dipilih secara seragam dari alfabet 64 karakter; gunakan satuan ini jika suatu sistem meminta token dengan panjang tetap dan menyimpannya sebagai teks.

Kegunaan nilai Base64 acak

• Kunci rahasia JWT. RFC 7518 mewajibkan kunci HMAC yang panjangnya minimal sama dengan keluaran hash: 32 byte untuk HS256, 48 untuk HS384, dan 64 untuk HS512. Sebagian pustaka memakai string kunci rahasia apa adanya, sebagian lain mendekodenya dari Base64 terlebih dahulu, jadi periksa mana yang diharapkan pustaka Anda. Decoder JWT memverifikasi tanda tangan HS256 hingga HS512 dengan kedua jenis kunci rahasia, dan generator HMAC menerima kunci berupa teks, hex, atau Base64.
• Kunci aplikasi. Laravel, misalnya, menyimpan kunci enkripsi 32 byte di file .env sebagai APP_KEY=base64:..., bentuk yang sama dengan string 32 byte dari alat ini.
• Secret Kubernetes. Nilai di bawah data harus berupa Base64 standar dengan padding. String yang dibuat dalam mode byte dengan varian Standar dan padding aktif dapat langsung dimasukkan ke sana, dan Pod akan menerima byte acak mentahnya. Jika aplikasi mengharapkan teks Base64 itu sendiri, letakkan nilainya di bawah stringData.
• Token di URL. Tautan reset kata sandi, kode undangan, dan token lain yang dikirim lewat URL sebaiknya menggunakan varian aman untuk URL, yang mengganti + dan / dengan - dan _. Lihat Base64URL untuk detailnya.

Mengapa crypto.getRandomValues, bukan Math.random

Math.random() adalah generator serbaguna yang cepat. Keluarannya tidak dirancang agar tidak dapat diprediksi, dan pada beberapa engine JavaScript, keadaan internalnya dapat direkonstruksi hanya dari segelintir nilai. Alat ini menggunakan crypto.getRandomValues(), generator yang aman secara kriptografis dengan seed dari sistem operasi, jenis sumber yang sama dengan yang dipakai openssl rand dan modul secrets di Python. Nilai dibuat di perangkat Anda dan tidak pernah dikirim atau disimpan.

Membuat Base64 acak dengan kode

# Shell: 32 byte acak sebagai Base64 (44 karakter)
openssl rand -base64 32
head -c 32 /dev/urandom | base64

# Python
import base64, secrets
base64.b64encode(secrets.token_bytes(32)).decode()
secrets.token_urlsafe(32)        # aman untuk URL, tanpa padding, 43 karakter

// Node.js
const crypto = require('crypto');
crypto.randomBytes(32).toString('base64');
crypto.randomBytes(32).toString('base64url');   // aman untuk URL, tanpa padding

// Browser
const bytes = crypto.getRandomValues(new Uint8Array(32));
btoa(String.fromCharCode(...bytes));