Rastgele Base64 Oluşturucu

Bayt, karakter ve entropi

Rastgele bir dizenin gücü bit cinsinden entropiyle ölçülür. Her rastgele bayt 8 bit ekler; dolayısıyla 16 bayt 128 bit, 32 bayt ise 256 bit verir. Base64 yalnızca bu baytların nasıl yazıldığını değiştirir: her karakter 6 bit taşır ve her 3 bayt 4 karaktere dönüşür. Araç her dizenin entropisini gösterir, böylece bunu bir bakışta kontrol edebilirsiniz.

Bayt biriminde çıktının kodu çözüldüğünde tam olarak o sayıda rastgele bayt elde edilir; anahtarların ve gizli değerlerin ihtiyaç duyduğu da budur. Karakter biriminde ise her biri 64 karakterlik alfabeden eşit olasılıkla seçilen, tam olarak istenen sayıda karakter elde edersiniz; bir sistem sabit uzunlukta bir token istiyor ve onu metin olarak saklıyorsa bu birimi kullanın.

Rastgele Base64 değerlerinin kullanım alanları

• JWT gizli anahtarları. RFC 7518, HMAC anahtarının en az hash çıktısı kadar uzun olmasını şart koşar: HS256 için 32, HS384 için 48, HS512 için 64 bayt. Bazı kütüphaneler gizli anahtar dizesini olduğu gibi kullanır, bazıları ise önce Base64 kodunu çözer; bu yüzden kullandığınız kütüphanenin hangisini beklediğini kontrol edin. JWT çözücü, HS256'dan HS512'ye kadar olan imzaları her iki tür gizli anahtarla da doğrular; HMAC oluşturucu ise anahtarı metin, onaltılık veya Base64 olarak kabul eder.
• Uygulama anahtarları. Örneğin Laravel, 32 baytlık şifreleme anahtarını .env dosyasında APP_KEY=base64:... biçiminde tutar; bu araçla 32 bayt olarak oluşturulan dizeler de tam olarak bu biçimdedir.
• Kubernetes Secret nesneleri. data altındaki değerler dolgulu standart Base64 olmalıdır. Bayt biriminde, Standart varyant ve dolgu açıkken oluşturulan bir dize doğrudan buraya yazılabilir; Pod da ham rastgele baytları alır. Uygulama Base64 metninin kendisini bekliyorsa değeri bunun yerine stringData altına koyun.
• URL'lerdeki token'lar. Parola sıfırlama bağlantıları, davet kodları ve URL içinde taşınan diğer token'lar, + ve / karakterlerini - ve _ ile değiştiren URL güvenli varyantı kullanmalıdır. Ayrıntılar için Base64URL sayfasına bakın.

Neden Math.random değil de crypto.getRandomValues?

Math.random() hızlı, genel amaçlı bir üreteçtir. Çıktısı öngörülemez olacak şekilde tasarlanmamıştır ve bazı motorlarda iç durum birkaç değerden yola çıkılarak yeniden oluşturulabilir. Bu araç, işletim sistemi tarafından tohumlanan kriptografik olarak güvenli bir üreteç olan crypto.getRandomValues() fonksiyonunu kullanır; bu, openssl rand komutunun ve Python'un secrets modülünün arkasındaki kaynakla aynı türdendir. Değerler cihazınızda oluşturulur ve hiçbir zaman gönderilmez veya saklanmaz.

Kodda rastgele Base64 oluşturma

# Shell: 32 rastgele bayt, Base64 olarak (44 karakter)
openssl rand -base64 32
head -c 32 /dev/urandom | base64

# Python
import base64, secrets
base64.b64encode(secrets.token_bytes(32)).decode()
secrets.token_urlsafe(32)        # URL güvenli, dolgusuz, 43 karakter

// Node.js
const crypto = require('crypto');
crypto.randomBytes(32).toString('base64');
crypto.randomBytes(32).toString('base64url');   // URL güvenli, dolgusuz

// Tarayıcı
const bytes = crypto.getRandomValues(new Uint8Array(32));
btoa(String.fromCharCode(...bytes));