Генератор токенов
Генерируйте криптографически случайные API-токены, ID сессий и секреты в браузере — crypto.getRandomValues, пакетный вывод, энтропия на каждый токен.
Entropy per token: 191 bits
Tokens
Generated in your browser with crypto.getRandomValues — never sent, never stored.
Следующие шаги
Инструмент полностью работает в вашем браузере. Данные не покидают устройство и не загружаются ни на один сервер.
Как пользоваться
- 1Задайте длину, набор символов, префикс и количество токенов.
- 2Нажмите «Сгенерировать» — токены появятся списком, у каждого кнопка копирования.
- 3«Обновить» — новый пакет; скопируйте нужное, прежде чем уйти со страницы.
Генератор токенов
API-ключи, bearer-токены, секреты вебхуков, ID сессий — большинство из них просто случайные строки, и неправильный способ их создавать — Math.random(). Этот генератор использует crypto.getRandomValues, криптографический источник браузера: каждый токен равномерно извлекается из своего набора символов без предсказуемого смещения.
Длина 8–128 символов, набор (алфавитно-цифровой, hex или с URL-безопасными символами), опциональный префикс для grep по логам, до 50 за раз — удобно для сидов тестовых данных и раздачи ключей нескольким сервисам. Оценка энтропии в битах показывается вживую: 32 алфавитно-цифровых символа несут ~190 бит.
Токены создаются в памяти и никогда не передаются: перезагрузите страницу — и их нет. Инструмент подходит и для продакшн-секретов, а не только тестовых данных, хотя долгоживущие ключи всё равно место в менеджере паролей или хранилище секретов.
Частые вопросы
Безопасно ли для продакшн API-ключей?
Да. crypto.getRandomValues — тот же класс CSPRNG, что у TLS и менеджеров паролей, а генерация идёт целиком в памяти браузера — ничего не уходит по сети и не сохраняется. Теоретическая стойкость токена равна показанной энтропии: выбирайте длину под свою модель угроз.
Какой длины должен быть токен?
Для внутренних ключей и ID сессий 32 алфавитно-цифровых символа (~190 бит) далеко за пределами brute force. Hex-токены популярны из-за точного соответствия байтам: 32 hex-символа = 16 случайных байт. Символы добавляют энтропию, но ломают системы без URL-кодирования заголовков — используйте, только если потребитель их обрабатывает.
Токен, UUID или ULID?
Непрозрачные случайные токены (этот инструмент) — когда идентификатор должен быть незапоминаемым: API-ключи, сессии, секреты вебхуков. UUID/ULID — для идентификаторов с параллельной генерацией или сортировкой по времени — они раскрывают темп или количество и не должны нести роль секрета. Нужен сортируемый ID — берите ULID-генератор.
Is it safe to paste secrets here?
Yes — generation and checking run locally in your browser. Nothing you type (passwords, tokens, hashes) is transmitted or stored; closing the tab erases everything.
Are the generated secrets cryptographically strong?
Yes — they come from the Web Crypto API (crypto.getRandomValues), the same source your OS uses, not Math.random.
Is this tool free to use?
Yes, completely free — no signup, no subscription, no daily limits, and no watermarks on the output.
Похожие инструменты
Генератор паролей
Создавайте надёжные пароли и парольные фразы в браузере с живой оценкой энтропии — случайность криптографического уровня, ничего не отправляется и не хранится.
Надёжность пароля
Узнайте, насколько пароль действительно надёжен: оценка zxcvbn, реалистичные оценки времени взлома и конкретные улучшения — всё считается локально, без отправки.
Генератор UUID
Генерируйте случайные идентификаторы UUID v4 пачками одним кликом — от 1 до 500 за раз, на криптографической случайности вашего браузера. Бесплатно, мгновенно, работает офлайн.
ULID генератор
Генерируйте ULID — сортируемые 26-символьные уникальные идентификаторы со встроенной миллисекундной меткой времени — и декодируйте любой ULID обратно во время создания.
Генератор TOTP
Генерируйте коды 2FA офлайн из любого TOTP-секрета — RFC 6238, 6 или 8 цифр, живой 30-секундный отсчёт. Секрет не покидает браузер.
HMAC генератор
Вычисляйте подписи HMAC-SHA-256/384/512 любого сообщения с секретным ключом — прямо в браузере через WebCrypto. Незаменимо для проверки webhook, авторизации API и подписи запросов.
Генератор SHA-256
Вычисляйте хеши SHA-256 текста или файлов онлайн на родном WebCrypto — стандартный выбор для проверок целостности и отпечатков. 100 % на клиенте.
Встроить этот инструмент
Одна строка — и инструмент на вашем сайте. Он работает в браузере посетителя.
<iframe src="https://zoyku.com/ru/tools/token-generator?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — token-generator" loading="lazy"></iframe>