Tilfeldig Base64-generator

Byte, tegn og entropi

Styrken til en tilfeldig streng måles i bit entropi. Hver tilfeldige byte gir 8 bit, så 16 byte gir 128 bit og 32 byte gir 256 bit. Base64 endrer bare hvordan disse bytene skrives: hvert tegn bærer 6 bit, og hver gruppe på 3 byte blir 4 tegn. Verktøyet viser entropien til hver streng, så du kan kontrollere den med et raskt blikk.

Med enheten byte dekodes utdataene til nøyaktig så mange tilfeldige byte, og det er dette nøkler og hemmeligheter trenger. Med enheten tegn får du et eksakt antall tegn, der hvert tegn velges med lik sannsynlighet fra alfabetet på 64 tegn. Bruk den når et system ber om et token med fast lengde og lagrer det som tekst.

Hvor tilfeldige Base64-verdier brukes

• JWT-hemmeligheter. RFC 7518 krever en HMAC-nøkkel som er minst like lang som hashutdataene: 32 byte for HS256, 48 for HS384 og 64 for HS512. Noen biblioteker bruker hemmeligheten som streng slik den er, mens andre Base64-dekoder den først, så sjekk hva biblioteket ditt forventer. JWT-dekoderen verifiserer HS256- til HS512-signaturer med begge typer hemmelighet, og HMAC-generatoren godtar en nøkkel som tekst, hex eller Base64.
• Applikasjonsnøkler. Laravel lagrer for eksempel en krypteringsnøkkel på 32 byte i .env-filen som APP_KEY=base64:..., i samme form som en streng på 32 byte fra dette verktøyet.
• Kubernetes Secrets. Verdier under data må være standard Base64 med utfylling. En streng som er generert med enheten byte, varianten Standard og utfylling slått på, kan legges rett inn der, og poden mottar de rå tilfeldige bytene. Hvis applikasjonen forventer selve Base64-teksten, legger du den under stringData i stedet.
• Tokener i URL-er. Lenker for tilbakestilling av passord, invitasjonskoder og andre tokener som sendes i URL-er, bør bruke den URL-sikre varianten, som erstatter + og / med - og _. Se Base64URL for detaljer.

Hvorfor crypto.getRandomValues og ikke Math.random

Math.random() er en rask generator til generell bruk. Utdataene er ikke laget for å være uforutsigbare, og i enkelte JavaScript-motorer kan den interne tilstanden rekonstrueres fra en håndfull verdier. Dette verktøyet bruker crypto.getRandomValues(), en kryptografisk sikker generator som får startverdien sin fra operativsystemet, samme type kilde som ligger bak openssl rand og Pythons secrets-modul. Verdiene lages på enheten din og blir aldri sendt eller lagret.

Generer tilfeldig Base64 i kode

# Skall: 32 tilfeldige byte som Base64 (44 tegn)
openssl rand -base64 32
head -c 32 /dev/urandom | base64

# Python
import base64, secrets
base64.b64encode(secrets.token_bytes(32)).decode()
secrets.token_urlsafe(32)        # URL-sikker, uten utfylling, 43 tegn

// Node.js
const crypto = require('crypto');
crypto.randomBytes(32).toString('base64');
crypto.randomBytes(32).toString('base64url');   // URL-sikker, uten utfylling

// Nettleser
const bytes = crypto.getRandomValues(new Uint8Array(32));
btoa(String.fromCharCode(...bytes));