Generator voor willekeurige Base64

Bytes, tekens en entropie

De sterkte van een willekeurige string wordt gemeten in bits entropie. Elke willekeurige byte voegt 8 bits toe, dus 16 bytes geven 128 bits en 32 bytes geven 256 bits. Base64 verandert alleen hoe die bytes worden opgeschreven: elk teken bevat 6 bits, en elke 3 bytes worden 4 tekens. De tool toont de entropie van elke string, zodat je die in één oogopslag kunt controleren.

Met de eenheid bytes decodeert de uitvoer naar precies zoveel willekeurige bytes, en dat is wat sleutels en geheimen nodig hebben. Met de eenheid tekens krijg je een exact aantal tekens, die elk uniform worden gekozen uit het alfabet van 64 tekens; gebruik die eenheid als een systeem om een token van vaste lengte vraagt en het als tekst opslaat.

Waar willekeurige Base64-waarden worden gebruikt

• JWT-geheimen. RFC 7518 vereist een HMAC-sleutel die minstens zo lang is als de hashuitvoer: 32 bytes voor HS256, 48 voor HS384 en 64 voor HS512. Sommige bibliotheken gebruiken de geheime string zoals hij is, andere decoderen hem eerst als Base64; controleer dus wat de jouwe verwacht. De JWT-decoder verifieert HS256- tot en met HS512-handtekeningen met beide soorten geheimen, en de HMAC-generator accepteert een sleutel als tekst, hex of Base64.
• Applicatiesleutels. Laravel bewaart bijvoorbeeld een versleutelingssleutel van 32 bytes in zijn .env-bestand als APP_KEY=base64:..., in dezelfde vorm als een string van 32 bytes uit deze tool.
• Kubernetes Secrets. Waarden onder data moeten standaard Base64 met opvulling zijn. Een string die is gegenereerd met de eenheid bytes, de variant Standaard en opvulling aan, kan daar direct in, en de Pod ontvangt dan de ruwe willekeurige bytes. Verwacht de applicatie de Base64-tekst zelf, zet hem dan onder stringData.
• Tokens in URL's. Links om een wachtwoord te herstellen, uitnodigingscodes en andere tokens die via een URL worden doorgegeven, horen de URL-veilige variant te gebruiken, die + en / vervangt door - en _. Zie Base64URL voor de details.

Waarom crypto.getRandomValues en niet Math.random

Math.random() is een snelle generator voor algemeen gebruik. De uitvoer is niet ontworpen om onvoorspelbaar te zijn, en bij sommige engines kan de interne toestand uit een handvol waarden worden gereconstrueerd. Deze tool gebruikt crypto.getRandomValues(), een cryptografisch veilige generator die zijn seed van het besturingssysteem krijgt: hetzelfde soort bron als achter openssl rand en de module secrets van Python. De waarden worden op je apparaat gemaakt en worden nooit verzonden of opgeslagen.

Willekeurige Base64 genereren in code

# Shell: 32 willekeurige bytes als Base64 (44 tekens)
openssl rand -base64 32
head -c 32 /dev/urandom | base64

# Python
import base64, secrets
base64.b64encode(secrets.token_bytes(32)).decode()
secrets.token_urlsafe(32)        # URL-veilig, zonder opvulling, 43 tekens

// Node.js
const crypto = require('crypto');
crypto.randomBytes(32).toString('base64');
crypto.randomBytes(32).toString('base64url');   // URL-veilig, zonder opvulling

// Browser
const bytes = crypto.getRandomValues(new Uint8Array(32));
btoa(String.fromCharCode(...bytes));