Token Üretici
Tarayıcınızda kriptografik rastgele API token'ları, oturum kimlikleri ve sırlar üretin — crypto.getRandomValues, toplu çıktı, token başına entropi gösterilir.
Entropy per token: 191 bits
Tokens
Generated in your browser with crypto.getRandomValues — never sent, never stored.
Sonraki adımlar
Bu araç tamamen tarayıcında çalışır. Verilerin asla cihazından çıkmaz — hiçbir sunucuya yüklenmez.
Nasıl kullanılır
- 1Uzunluğu, karakter kümesini, isteğe bağlı öneki ve adedi ayarlayın.
- 2Üret'e tıklayın — token'lar liste halinde görünür, her birinde tek tık kopyala düğmesi var.
- 3Yeni parti için Yenile'ye tıklayın; sayfadan ayrılmadan önce gerekenleri kopyalayın.
Token Üretici
API anahtarları, bearer token'ları, webhook sırları, oturum kimlikleri — çoğu sadece rastgele dizgidir ve yanlış üretim yolu Math.random()'dır. Bu üretici tarayıcının kriptografik kaynağı crypto.getRandomValues'ı kullanır: her token, kendi karakter kümesinden öngörülebilir bir yanlılık olmadan eşit dağılımla çekilir.
8–128 karakter uzunluk, karakter kümesi (alfanumerik, hex ya da URL-güvenli simgeli), loglarda grep için isteğe bağlı önek, aynı anda 50 adede kadar — test verisi tohumlama ve birden çok hizmete anahtar dağıtma için pratik. Geçerli ayar için tahmini entropi (bit) canlı gösterilir: 32 alfanumerik karakter ~190 bit taşır.
Token'lar bellekte üretilir ve asla iletilmez: sayfayı yenileyin, kaybolurlar. Araç bu yüzden yalnız test verisi için değil üretim sırları için de güvenlidir — yine de uzun ömürlü anahtarların son adresi parola yöneticisi ya da sır deposudur.
Sık sorulan sorular
Üretim API anahtarları için güvenli mi?
Evet. crypto.getRandomValues, TLS ve parola yöneticilerinin dayandığı CSPRNG sınıfının aynısıdır ve üretim tamamen tarayıcı belleğinde olur — ağa hiçbir şey gitmez, hiçbir şey saklanmaz. Token'ın teorik gücü gösterilen entropiye eşittir: uzunluğu tehdit modelinize göre seçin.
Token ne kadar uzun olmalı?
İç API anahtarları ve oturum kimlikleri için 32 alfanumerik karakter (~190 bit) kaba kuvvetin çok ötesindedir. Hex token'lar baytlara tam karşılık geldiği için sevilir: 32 hex karakter = 16 rastgele bayt. Simgeler karakter başına entropiyi artırır ama URL kodlaması yapmayan sistemleri bozar — yalnızca tüketici bunları işliyorsa kullanın.
Token, UUID mü ULID mi?
Tanımlayıcı tahmin edilemez olmalıysa opak rastgele token (bu araç) kullanın: API anahtarları, oturumlar, webhook sırları. UUID/ULID paralel üretilen ya da zamana göre sıralanan tanımlayıcılar içindir — zamanlama ya da adet bilgisi sızdırır ve güvenlik yükü taşımamalıdır. Sıralanabilir bir ID gerekiyorsa ULID üreticiyi kullanın.
Is it safe to paste secrets here?
Yes — generation and checking run locally in your browser. Nothing you type (passwords, tokens, hashes) is transmitted or stored; closing the tab erases everything.
Are the generated secrets cryptographically strong?
Yes — they come from the Web Crypto API (crypto.getRandomValues), the same source your OS uses, not Math.random.
Is this tool free to use?
Yes, completely free — no signup, no subscription, no daily limits, and no watermarks on the output.
İlgili araçlar
Şifre Üretici
Canlı entropi tahminleriyle güçlü şifreler ve parola cümleleri tarayıcında üret — kripto sınıfı rastgelelik, hiçbir şey gönderilmez veya saklanmaz.
Şifre Gücü Kontrolü
Bir şifrenin gerçekte ne kadar güçlü olduğunu gör: zxcvbn puanlaması, gerçekçi kırılma süresi tahminleri ve somut düzeltmeler — hepsi yerel hesaplanır, asla yüklenmez.
UUID Üretici
Rastgele UUID v4 tanımlayıcılarını tek tıkla topluca üret — bir seferde 1 ile 500 arası, tarayıcının kriptografik rastgeleliğiyle. Ücretsiz, anında, çevrimdışı da çalışır.
ULID Üretici
ULID üretin — içine gömülü milisaniye zaman damgası olan, sıralanabilir 26 karakterli benzersiz tanımlayıcılar — ve herhangi bir ULID'i oluşturulma saatine geri çözün.
TOTP Üretici
Herhangi bir TOTP sırrından çevrimdışı 2FA kodları üret — RFC 6238, 6 veya 8 haneli, canlı 30 saniyelik geri sayım. Sırrın asla tarayıcıdan çıkmaz.
HMAC Üretici
Gizli bir anahtarla herhangi bir mesajın HMAC-SHA-256/384/512 imzasını hesaplayın — tarayıcınızda WebCrypto ile. Webhook doğrulama, API kimlik doğrulama ve istek imzalama için vazgeçilmez.
SHA-256 Üretici
Metnin veya dosyaların SHA-256 hash'lerini yerel WebCrypto ile online hesapla — bütünlük kontrolleri ve parmak izleri için standart tercih. %100 istemci tarafında.
Bu aracı gömün
Tek satırla bu aracı sitenize ekleyin — ziyaretçinin tarayıcısında çalışır.
<iframe src="https://zoyku.com/tr/tools/token-generator?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — token-generator" loading="lazy"></iframe>