Générateur de tokens
Générez des tokens d'API, IDs de session et secrets cryptographiquement aléatoires dans votre navigateur — crypto.getRandomValues, sortie par lot, entropie affichée par token.
Entropy per token: 191 bits
Tokens
Generated in your browser with crypto.getRandomValues — never sent, never stored.
Étapes suivantes
Cet outil s'exécute entièrement dans votre navigateur. Vos données ne quittent jamais votre appareil — elles ne sont envoyées à aucun serveur.
Mode d'emploi
- 1Réglez longueur, jeu de caractères, préfixe optionnel et nombre de tokens.
- 2Cliquez sur Générer — les tokens apparaissent en liste, chacun avec bouton copier.
- 3Cliquez sur Actualiser pour un nouveau lot ; copiez les vôtres avant de quitter la page.
Générateur de tokens
Clés d'API, bearer tokens, secrets de webhook, identifiants de session — la plupart ne sont que des chaînes aléatoires, et la mauvaise façon de les créer est Math.random(). Ce générateur utilise crypto.getRandomValues, la source cryptographique du navigateur : chaque token est tiré uniformément de son jeu de caractères, sans biais prévisible.
Longueur de 8 à 128 caractères, jeu de caractères (alphanumérique, hexadécimal, ou plus symboles sûrs pour URL), préfixe optionnel pour le grep dans les logs, jusqu'à 50 à la fois — pratique pour alimenter des données de test ou provisionner plusieurs services. L'entropie estimée en bits s'affiche en direct : un token de 32 caractères alphanumériques porte ~190 bits.
Les tokens sont générés en mémoire et jamais transmis : recharger la page et ils disparaissent. L'outil convient donc aux secrets de production, pas seulement aux données de test — même si un secret durable a sa place dans un gestionnaire de mots de passe ou un coffre.
Questions fréquentes
Est-ce sûr pour des clés d'API de production ?
Oui. crypto.getRandomValues est le même CSPRNG que TLS et les gestionnaires de mots de passe, et la génération se fait entièrement dans la mémoire du navigateur — rien ne transite ni n'est conservé. La sécurité théorique du token égale l'entropie affichée : choisissez la longueur selon votre modèle de menace.
Quelle longueur pour mon token ?
Pour des clés internes et IDs de session, 32 caractères alphanumériques (~190 bits) dépassent très largement la force brute. Les tokens hexadécimaux plaisent car ils correspondent exactement aux octets : 32 caractères hex = 16 octets aléatoires. Les symboles ajoutent de l'entropie mais cassent les systèmes qui n'encodent pas les URL — à réserver aux consommateurs qui les gèrent.
Token, UUID ou ULID ?
Utilisez des tokens aléatoires opaques (cet outil) quand l'identifiant doit être indevinable : clés d'API, sessions, secrets de webhook. UUID/ULID servent aux identifiants générés en parallèle ou triables par temps — ils fuient le rythme ou le compte et ne doivent pas porter de rôle de sécurité. Pour un ID triable, utilisez le générateur ULID.
Is it safe to paste secrets here?
Yes — generation and checking run locally in your browser. Nothing you type (passwords, tokens, hashes) is transmitted or stored; closing the tab erases everything.
Are the generated secrets cryptographically strong?
Yes — they come from the Web Crypto API (crypto.getRandomValues), the same source your OS uses, not Math.random.
Is this tool free to use?
Yes, completely free — no signup, no subscription, no daily limits, and no watermarks on the output.
Outils associés
Générateur de mots de passe
Générez mots de passe et phrases secrètes solides dans votre navigateur avec une estimation d'entropie en direct — aléa de qualité cryptographique, rien n'est envoyé ni stocké.
Testeur de solidité de mot de passe
Voyez la vraie solidité d'un mot de passe : score zxcvbn, estimations de temps de craquage réalistes et correctifs concrets — tout calculé localement, jamais envoyé.
Générateur d'UUID
Générez des identifiants UUID v4 aléatoires en vrac d'un clic — 1 à 500 à la fois, avec l'aléa cryptographique de votre navigateur. Gratuit, instantané, hors ligne possible.
Générateur ULID
Générez des ULID — identifiants uniques de 26 caractères, triables, avec horodatage milliseconde intégré — et décodez n'importe quel ULID vers sa date de création.
Générateur TOTP
Générez des codes 2FA hors ligne depuis n'importe quel secret TOTP — RFC 6238, 6 ou 8 chiffres, compte à rebours de 30 secondes en direct. Votre secret ne quitte jamais le navigateur.
Générateur HMAC
Calculez des signatures HMAC-SHA-256/384/512 avec une clé secrète — directement dans votre navigateur via WebCrypto. Indispensable pour vérifier les webhooks, l'authentification d'API et la signature de requêtes.
Générateur SHA-256
Calculez des hachages SHA-256 de textes ou fichiers en ligne via le WebCrypto natif — le choix standard pour les contrôles d'intégrité et les empreintes. 100 % côté client.
Intégrer cet outil
Ajoutez cet outil à votre site en une ligne — il s'exécute dans le navigateur du visiteur.
<iframe src="https://zoyku.com/fr/tools/token-generator?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — token-generator" loading="lazy"></iframe>