Generator för slumpmässig Base64

Byte, tecken och entropi

Styrkan hos en slumpmässig sträng mäts i bitar entropi. Varje slumpmässig byte bidrar med 8 bitar, så 16 byte ger 128 bitar och 32 byte ger 256 bitar. Base64 ändrar bara hur bytena skrivs: varje tecken bär 6 bitar, och varje grupp om 3 byte blir 4 tecken. Verktyget visar entropin för varje sträng, så att du kan kontrollera den med en blick.

Med enheten Byte slumpdata avkodas utdatan till exakt så många slumpmässiga byte, vilket är vad nycklar och hemligheter behöver. Med enheten Tecken får du ett exakt antal tecken, där varje tecken väljs likformigt ur alfabetet på 64 tecken; använd den när ett system kräver en token med fast längd och lagrar den som text.

Här används slumpmässiga Base64-värden

• JWT-hemligheter. RFC 7518 kräver att en HMAC-nyckel är minst lika lång som hashfunktionens utdata: 32 byte för HS256, 48 för HS384 och 64 för HS512. Vissa bibliotek använder hemlighetssträngen som den är, medan andra först Base64-avkodar den, så kontrollera vad ditt bibliotek förväntar sig. JWT-avkodaren verifierar signaturer från HS256 till HS512 med båda sorternas hemligheter, och HMAC-generatorn tar emot en nyckel som text, hex eller Base64.
• Applikationsnycklar. Laravel sparar till exempel en krypteringsnyckel på 32 byte i sin .env-fil som APP_KEY=base64:..., i samma form som en sträng på 32 byte från det här verktyget.
• Kubernetes Secrets. Värden under data måste vara standard-Base64 med utfyllnad. En sträng som har genererats med enheten Byte slumpdata, varianten Standard och Utfyllnad påslagen kan läggas in direkt, och podden får då de råa slumpmässiga bytena. Om applikationen förväntar sig själva Base64-texten lägger du den under stringData i stället.
• Tokens i URL:er. Länkar för återställning av lösenord, inbjudningskoder och andra tokens som skickas i URL:er bör använda den URL-säkra varianten, som ersätter + och / med - och _. Läs mer under Base64URL.

Varför crypto.getRandomValues och inte Math.random

Math.random() är en snabb slumptalsgenerator för allmänt bruk. Dess utdata är inte utformad för att vara oförutsägbar, och i vissa JavaScript-motorer kan det interna tillståndet rekonstrueras utifrån en handfull värden. Det här verktyget använder crypto.getRandomValues(), en kryptografiskt säker generator som får sitt startvärde (seed) från operativsystemet, samma slags källa som ligger bakom openssl rand och modulen secrets i Python. Värdena skapas på din enhet och skickas eller sparas aldrig.

Generera slumpmässig Base64 i kod

# Skal: 32 slumpmässiga byte som Base64 (44 tecken)
openssl rand -base64 32
head -c 32 /dev/urandom | base64

# Python
import base64, secrets
base64.b64encode(secrets.token_bytes(32)).decode()
secrets.token_urlsafe(32)        # URL-säker, utan utfyllnad, 43 tecken

// Node.js
const crypto = require('crypto');
crypto.randomBytes(32).toString('base64');
crypto.randomBytes(32).toString('base64url');   // URL-säker, utan utfyllnad

// Webbläsare
const bytes = crypto.getRandomValues(new Uint8Array(32));
btoa(String.fromCharCode(...bytes));