Генератор случайных строк Base64

Байты, символы и энтропия

Стойкость случайной строки измеряется в битах энтропии. Каждый случайный байт добавляет 8 бит, поэтому 16 байт дают 128 бит, а 32 байта — 256 бит. Base64 меняет лишь способ записи этих байтов: каждый символ несёт 6 бит, и каждые 3 байта превращаются в 4 символа. Инструмент показывает энтропию каждой строки, так что её можно оценить с первого взгляда.

В режиме «Байты случайных данных» результат декодируется ровно в указанное число случайных байтов — именно это нужно для ключей и секретов. В режиме «Символы» вы получаете точное число символов, каждый из которых равновероятно выбирается из 64-символьного алфавита; используйте этот режим, когда система требует токен фиксированной длины и хранит его как текст.

Где используются случайные значения Base64

• Секреты JWT. RFC 7518 требует, чтобы ключ HMAC был не короче результата хеш-функции: 32 байта для HS256, 48 для HS384 и 64 для HS512. Одни библиотеки используют строку секрета как есть, другие сначала декодируют её из Base64, поэтому проверьте, чего ожидает ваша. Декодер JWT проверяет подписи от HS256 до HS512 с секретом любого из этих видов, а генератор HMAC принимает ключ в виде текста, hex или Base64.
• Ключи приложений. Например, Laravel хранит 32-байтовый ключ шифрования в файле .env в виде APP_KEY=base64:... — в том же формате, что и 32-байтовая строка из этого инструмента.
• Секреты Kubernetes. Значения в разделе data должны быть стандартным Base64 с дополнением. Строку, сгенерированную в режиме байтов со стандартным вариантом и включённым дополнением, можно поместить туда напрямую, и под (Pod) получит исходные случайные байты. Если приложению нужен сам текст Base64, поместите его в раздел stringData.
• Токены в URL. Ссылки для сброса пароля, коды приглашений и другие токены, которые передаются в URL, должны использовать вариант, безопасный для URL: в нём + и / заменены на - и _. Подробнее см. на странице Base64URL.

Почему криптографически стойкий генератор, а не Math.random

Math.random() — быстрый генератор общего назначения. Его результат не рассчитан на непредсказуемость, и в некоторых движках внутреннее состояние можно восстановить по нескольким значениям. Этот инструмент использует crypto.getRandomValues() — криптографически стойкий генератор, который получает начальное значение от операционной системы. Источник того же типа используют openssl rand и модуль secrets в Python. Значения создаются на вашем устройстве, никуда не отправляются и нигде не сохраняются.

Генерация случайного Base64 в коде

# Командная строка: 32 случайных байта в Base64 (44 символа)
openssl rand -base64 32
head -c 32 /dev/urandom | base64

# Python
import base64, secrets
base64.b64encode(secrets.token_bytes(32)).decode()
secrets.token_urlsafe(32)        # безопасно для URL, без дополнения, 43 символа

// Node.js
const crypto = require('crypto');
crypto.randomBytes(32).toString('base64');
crypto.randomBytes(32).toString('base64url');   // безопасно для URL, без дополнения

// Браузер
const bytes = crypto.getRandomValues(new Uint8Array(32));
btoa(String.fromCharCode(...bytes));