Token-Generator
Kryptografisch zufällige API-Tokens, Session-IDs und Secrets im Browser erzeugen — crypto.getRandomValues, Stapelausgabe, Entropie pro Token angezeigt.
Entropy per token: 191 bits
Tokens
Generated in your browser with crypto.getRandomValues — never sent, never stored.
Nächste Schritte
Dieses Tool läuft vollständig in Ihrem Browser. Ihre Daten verlassen Ihr Gerät nie — sie werden auf keinen Server hochgeladen.
So verwenden Sie es
- 1Länge, Zeichensatz, optionalen Präfix und Anzahl festlegen.
- 2Auf „Generieren“ klicken — die Tokens erscheinen als Liste, jeweils mit Kopierknopf.
- 3Auf „Neu erzeugen“ klicken für einen frischen Stapel; vor Verlassen der Seite kopieren.
Token-Generator
API-Schlüssel, Bearer-Tokens, Webhook-Secrets, Session-IDs — die meisten sind einfach zufällige Zeichenketten, und der falsche Weg, sie zu erzeugen, ist Math.random(). Dieser Generator nutzt crypto.getRandomValues, die kryptografische Quelle des Browsers: Jedes Token wird ohne vorhersagbare Verzerrung gleichverteilt aus seinem Zeichensatz gezogen.
Länge 8–128 Zeichen, Zeichensatz (alphanumerisch, Hex oder mit URL-sicheren Symbolen), optionaler Präfix für Log-Grep, bis zu 50 auf einmal — praktisch für Test-Fixtures und die Ausstattung mehrerer Dienste. Die geschätzte Entropie in Bits wird live angezeigt: 32 alphanumerische Zeichen tragen ~190 Bits.
Tokens entstehen im Speicher und werden nie übertragen: Seite neu laden — weg. Das Tool taugt also auch für Produktionsgeheimnisse, nicht nur Testdaten; langlebige Schlüssel gehören trotzdem in Passwort-Manager oder Secret-Store.
Häufige Fragen
Für Produktions-API-Keys sicher?
Ja. crypto.getRandomValues ist derselbe CSPRNG-Typ, auf den TLS und Passwort-Manager setzen, und die Erzeugung läuft vollständig im Browser-Speicher — nichts geht übers Netz und nichts bleibt gespeichert. Die theoretische Stärke des Tokens entspricht der angezeigten Entropie: Länge nach Bedrohungsmodell wählen.
Wie lang sollte mein Token sein?
Für interne Keys und Session-IDs liegen 32 alphanumerische Zeichen (~190 Bits) weit jenseits von Brute Force. Hex-Tokens sind beliebt, weil sie exakt Bytes abbilden: 32 Hex-Zeichen = 16 Zufallsbytes. Symbole erhöhen die Entropie pro Zeichen, brechen aber Systeme ohne URL-Encoding — nur verwenden, wenn der Verbraucher sie verarbeitet.
Token, UUID oder ULID?
Opake Zufalls-Tokens (dieses Tool), wenn der Bezeichner nicht erratbar sein darf: API-Keys, Sessions, Webhook-Secrets. UUID/ULID sind für parallel erzeugte oder zeitsortierbare Bezeichner — sie verraten Takt oder Anzahl und sollten keine Sicherheitslast tragen. Für einen sortierbaren ID: den ULID-Generator.
Is it safe to paste secrets here?
Yes — generation and checking run locally in your browser. Nothing you type (passwords, tokens, hashes) is transmitted or stored; closing the tab erases everything.
Are the generated secrets cryptographically strong?
Yes — they come from the Web Crypto API (crypto.getRandomValues), the same source your OS uses, not Math.random.
Is this tool free to use?
Yes, completely free — no signup, no subscription, no daily limits, and no watermarks on the output.
Verwandte Tools
Passwort-Generator
Starke Passwörter und Passphrasen im Browser erzeugen, mit Live-Entropie-Schätzung — Kryptografiequalität, nichts gesendet oder gespeichert.
Passwort-Stärke-Prüfer
Sehen, wie stark ein Passwort wirklich ist: zxcvbn-Bewertung, realistische Knackzeiten und konkrete Verbesserungen — alles lokal, nie hochgeladen.
UUID-Generator
Zufällige UUID-v4-Kennungen in Mengen erzeugen — 1 bis 500 auf einmal, mit der kryptografischen Zufallsquelle Ihres Browsers. Kostenlos, sofort, offline-fähig.
ULID-Generator
ULIDs erzeugen — sortierbare 26-stellige eindeutige Bezeichner mit eingebettetem Millisekunden-Zeitstempel — und jeden ULID zurück zu seiner Erstellungszeit dekodieren.
TOTP-Generator
2FA-Codes offline aus jedem TOTP-Secret erzeugen — RFC 6238, 6 oder 8 Ziffern, Live-Countdown über 30 Sekunden. Ihr Secret verlässt nie den Browser.
HMAC-Generator
Berechne HMAC-SHA-256/384/512-Signaturen beliebiger Nachrichten mit einem geheimen Schlüssel — direkt im Browser via WebCrypto. Unverzichtbar für Webhook-Verifizierung, API-Auth und Request-Signierung.
SHA-256-Generator
SHA-256-Hashes von Text oder Dateien online berechnen, mit nativem WebCrypto — die Standardwahl für Integritätschecks und Fingerabdrücke. 100 % clientseitig.
Dieses Tool einbetten
Binden Sie dieses Tool mit einer Zeile in Ihre Website ein — es läuft im Browser des Besuchers.
<iframe src="https://zoyku.com/de/tools/token-generator?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — token-generator" loading="lazy"></iframe>