टोकन जनरेटर

हाँ। crypto.getRandomValues वही CSPRNG है जिस पर TLS और पासवर्ड मैनेजर निर्भर हैं, और जनरेशन पूरी तरह ब्राउज़र मेमोरी में होती है — कुछ नेटवर्क पर नहीं जाता, कुछ सेव नहीं होता। टोकन की सैद्धांतिक ताक़त दिखाई गई एंट्रॉपी जितनी ही है: अपने थ्रेट मॉडल के हिसाब से लंबाई चुनें।

इंटरनल API की और सेशन ID के लिए 32 अल्फ़ान्यूमेरिक वर्ण (~190 बिट) ब्रूट फ़ोर्स से कहीं आगे हैं। हेक्स टोकन पसंद किए जाते हैं क्योंकि वे बाइट से ठीक-ठीक मिलते हैं: 32 हेक्स वर्ण = 16 रैंडम बाइट। सिंबल प्रति वर्ण एंट्रॉपी बढ़ाते हैं पर बिना URL-एनकोडिंग वाले सिस्टम तोड़ देते हैं — तभी रखें जब उपभोक्ता उन्हें सँभाले।

जब पहचानकर्ता अनुमान लगाने योग्य न होना चाहिए तब अपारदर्शी रैंडम टोकन (यह टूल) रखें: API की, सेशन, वेबहुक सीक्रेट। UUID/ULID समानांतर बनने या समय से सॉर्ट होने वाले आइडेंटिफ़ायर हैं — वे समय या गिनती की जानकारी लीक करते हैं और सुरक्षा भार नहीं उठाने चाहिए। सॉर्टेबल ID चाहिए तो ULID जनरेटर लें।

Yes — generation and checking run locally in your browser. Nothing you type (passwords, tokens, hashes) is transmitted or stored; closing the tab erases everything.

Yes — they come from the Web Crypto API (crypto.getRandomValues), the same source your OS uses, not Math.random.

Yes, completely free — no signup, no subscription, no daily limits, and no watermarks on the output.