Generatore di Token
Genera token API, ID di sessione e segreti crittograficamente casuali nel browser — crypto.getRandomValues, output in batch, entropia mostrata per token.
Entropy per token: 191 bits
Tokens
Generated in your browser with crypto.getRandomValues — never sent, never stored.
Passaggi successivi
Questo strumento gira interamente nel tuo browser. I tuoi dati non lasciano mai il dispositivo: non vengono caricati su nessun server.
Come si usa
- 1Imposta lunghezza, set di caratteri, prefisso opzionale e quanti token servono.
- 2Clicca Genera — i token compaiono in elenco, ciascuno con pulsante copia.
- 3Clicca Aggiorna per un nuovo lotto; copia i tuoi prima di lasciare la pagina.
Generatore di Token
Chiavi API, bearer token, segreti webhook, ID di sessione — la maggior parte è solo una stringa casuale, e il modo sbagliato di crearle è Math.random(). Questo generatore usa crypto.getRandomValues, la fonte crittografica del browser: ogni token è estratto uniformemente dal suo set di caratteri, senza bias prevedibile.
Lunghezza da 8 a 128 caratteri, set di caratteri (alfanumerico, esadecimale o con simboli URL-safe), prefisso opzionale per il grep nei log, fino a 50 alla volta — comodo per popolare dati di test o fornire chiavi a più servizi. L'entropia stimata in bit viene mostrata in tempo reale: 32 caratteri alfanumerici portano ~190 bit.
I token nascono in memoria e non vengono mai trasmessi: ricarica la pagina e scompaiono. Lo strumento va bene anche per segreti di produzione, non solo dati di test — anche se i segreti di lunga durata appartengono a un password manager o a un vault.
Domande frequenti
È sicuro per chiavi API di produzione?
Sì. crypto.getRandomValues è lo stesso CSPRNG su cui fanno affidamento TLS e password manager, e la generazione avviene interamente nella memoria del browser — nulla viaggia in rete e nulla viene salvato. La sicurezza teorica del token equivale all'entropia mostrata: scegli la lunghezza secondo il tuo modello di minaccia.
Quanto dovrebbe essere lungo il mio token?
Per chiavi interne e ID di sessione, 32 caratteri alfanumerici (~190 bit) sono ben oltre la forza bruta. I token esadecimali piacciono perché corrispondono esattamente ai byte: 32 caratteri hex = 16 byte casuali. I simboli aggiungono entropia per carattere ma rompono i sistemi che non fanno URL-encoding — usali solo se chi li consuma li gestisce.
Token, UUID o ULID?
Usa token casuali opachi (questo strumento) quando l'identificatore non deve essere indovinabile: chiavi API, sessioni, segreti webhook. UUID/ULID servono per identificatori generati in parallelo o ordinabili nel tempo — rivelano ritmo o conteggio e non devono portare peso di sicurezza. Per un ID ordinabile, usa il generatore ULID.
Is it safe to paste secrets here?
Yes — generation and checking run locally in your browser. Nothing you type (passwords, tokens, hashes) is transmitted or stored; closing the tab erases everything.
Are the generated secrets cryptographically strong?
Yes — they come from the Web Crypto API (crypto.getRandomValues), the same source your OS uses, not Math.random.
Is this tool free to use?
Yes, completely free — no signup, no subscription, no daily limits, and no watermarks on the output.
Strumenti correlati
Generatore di password
Genera password e passphrase forti nel browser con stime di entropia dal vivo — casualità di livello crittografico, nulla inviato o salvato.
Verifica robustezza password
Vedi quanto è davvero robusta una password: punteggio zxcvbn, stime realistiche dei tempi di violazione e correzioni concrete — tutto calcolato in locale, mai caricato online.
Generatore UUID
Genera identificatori UUID v4 casuali in blocco con un clic — da 1 a 500 alla volta, con la casualità crittografica del tuo browser. Gratis, istantaneo, funziona offline.
Generatore ULID
Genera ULID — identificativi unici di 26 caratteri, ordinabili, con timestamp in millisecondi incorporato — e decodifica qualsiasi ULID nella sua data di creazione.
Generatore TOTP
Genera codici 2FA offline da qualsiasi segreto TOTP — RFC 6238, 6 o 8 cifre, conto alla rovescia dal vivo di 30 secondi. Il tuo segreto non lascia mai il browser.
Generatore HMAC
Calcola firme HMAC-SHA-256/384/512 di qualsiasi messaggio con una chiave segreta — direttamente nel browser via WebCrypto. Essenziale per verificare webhook, autenticazione API e firma di richieste.
Generatore SHA-256
Calcola hash SHA-256 di testo o file online con il WebCrypto nativo — la scelta standard per controlli d'integrità e impronte. 100% sul client.
Incorpora questo strumento
Metti questo strumento sul tuo sito con una riga: gira nel browser del visitatore.
<iframe src="https://zoyku.com/it/tools/token-generator?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — token-generator" loading="lazy"></iframe>