Trình tạo Token
Tạo token API, ID phiên và bí mật ngẫu nhiên bằng mật mã ngay trong trình duyệt — crypto.getRandomValues, xuất theo loạt, hiển thị entropi mỗi token.
Entropy per token: 191 bits
Tokens
Generated in your browser with crypto.getRandomValues — never sent, never stored.
Bước tiếp theo
Công cụ này chạy hoàn toàn trong trình duyệt của bạn. Dữ liệu không bao giờ rời khỏi thiết bị — không được tải lên bất kỳ máy chủ nào.
Cách sử dụng
- 1Đặt chiều dài, tập ký tự, tiền tố tùy chọn và số lượng token.
- 2Nhấn Tạo — token hiện dưới dạng danh sách, mỗi cái có nút sao chép một cú nhấp.
- 3Nhấn Làm mới cho loạt mới; sao chép thứ bạn cần trước khi rời trang.
Trình tạo Token
Khóa API, bearer token, bí mật webhook, ID phiên — phần lớn chỉ là chuỗi ngẫu nhiên, và cách tạo sai là Math.random(). Trình tạo này dùng crypto.getRandomValues, nguồn mật mã của trình duyệt: mỗi token được rút đều từ tập ký tự của nó, không thiên lệch nào đoán được.
Chiều dài 8–128 ký tự, tập ký tự (chữ-số, hex, hoặc kèm ký hiệu an toàn-URL), tiền tố tùy chọn để grep trong log, tới 50 cái một lần — tiện khi gieo dữ liệu thử nghiệm hay cấp khóa cho nhiều dịch vụ. Entropi ước tính theo bit hiện trực tiếp cho cấu hình hiện tại: 32 ký tự chữ-số mang ~190 bit.
Token sinh trong bộ nhớ và không bao giờ được truyền đi: tải lại trang là biến mất. Công cụ vì thế an toàn cho bí mật production chứ không chỉ dữ liệu thử — dù nơi cuối cùng của khóa sống lâu vẫn là trình quản lý mật khẩu hay vault bí mật.
Câu hỏi thường gặp
Có an toàn cho khóa API production không?
An toàn. crypto.getRandomValues là CSPRNG cùng hạng mà TLS và trình quản lý mật khẩu dựa vào, và việc sinh diễn ra hoàn toàn trong bộ nhớ trình duyệt — không gì qua mạng, không gì được lưu. Sức mạnh lý thuyết của token bằng đúng entropi hiển thị: chọn chiều dài theo mô hình đe dọa của bạn.
Token nên dài bao nhiêu?
Khóa nội bộ và ID phiên thì 32 ký tự chữ-số (~190 bit) đã vượt xa brute force. Token hex được ưa vì khớp byte chính xác: 32 ký tự hex = 16 byte ngẫu nhiên. Ký hiệu tăng entropi mỗi ký tự nhưng làm hỏng hệ thống không URL-encode — chỉ dùng khi phía tiêu thụ xử lý được.
Token, UUID hay ULID?
Dùng token ngẫu nhiên mờ đục (công cụ này) khi định danh không được đoán ra: khóa API, phiên, bí mật webhook. UUID/ULID dành cho định danh sinh song song hay sắp được theo thời gian — chúng rò rỉ nhịp hay số lượng và không nên gánh vai trò bảo mật. Cần ID sắp được? Dùng trình tạo ULID.
Is it safe to paste secrets here?
Yes — generation and checking run locally in your browser. Nothing you type (passwords, tokens, hashes) is transmitted or stored; closing the tab erases everything.
Are the generated secrets cryptographically strong?
Yes — they come from the Web Crypto API (crypto.getRandomValues), the same source your OS uses, not Math.random.
Is this tool free to use?
Yes, completely free — no signup, no subscription, no daily limits, and no watermarks on the output.
Công cụ liên quan
Trình tạo mật khẩu
Tạo mật khẩu và cụm mật khẩu mạnh ngay trong trình duyệt với ước lượng entropy trực tiếp — ngẫu nhiên cấp mật mã, không gửi đi, không lưu lại.
Kiểm tra độ mạnh mật khẩu
Xem mật khẩu thực sự mạnh đến đâu: chấm điểm zxcvbn, ước lượng thời gian bẻ khóa thực tế và gợi ý cụ thể — tất cả tính cục bộ, không bao giờ tải lên.
Trình tạo UUID
Tạo UUID v4 ngẫu nhiên số lượng lớn chỉ với một cú bấm — 1 tới 500 cái mỗi lần, dùng nguồn ngẫu nhiên mật mã của trình duyệt. Miễn phí, tức thì, chạy offline.
Trình tạo ULID
Tạo ULID — định danh duy nhất 26 ký tự sắp được, có nhãn thời gian mili-giây nhúng — và giải mã bất kỳ ULID nào về thời điểm tạo nó.
Trình tạo TOTP
Tạo mã 2FA offline từ secret TOTP bất kỳ — RFC 6238, 6 hay 8 chữ số, đếm ngược 30 giây trực tiếp. Secret không bao giờ rời khỏi trình duyệt.
Trình tạo HMAC
Tính chữ ký HMAC-SHA-256/384/512 cho bất kỳ thông điệp nào với khóa bí mật — ngay trong trình duyệt qua WebCrypto. Công cụ cần thiết để xác minh webhook, xác thực API và ký yêu cầu.
SHA-256 Generator
Tính hash SHA-256 của văn bản hay file trực tuyến bằng WebCrypto gốc — lựa chọn chuẩn cho kiểm tra toàn vẹn và dấu vân tay. 100% phía client.
Nhúng công cụ này
Đưa công cụ này vào trang của bạn bằng một dòng — nó chạy trong trình duyệt của khách.
<iframe src="https://zoyku.com/vi/tools/token-generator?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — token-generator" loading="lazy"></iframe>