Gerador de token

Gere tokens aleatórios no navegador com Web Crypto, escolha bytes e formato e copie somente quando quiser.

Gerar token aleatório

Crie um token ou um lote a partir de bytes aleatórios, sem salvar os valores gerados.

Configurações

Escolha o número de bytes, a codificação de saída e a quantidade de tokens.

Bytes por token

Mais bytes significam mais bits aleatórios; a codificação altera apenas o texto exibido.

Formato

Hex usa dois caracteres por byte. Base64URL é compacto, próprio para URLs e não usa = no final.

Quantidade

Digite um número inteiro de 1 a 20.

O link restaura bytes, formato e quantidade com a lista vazia. Quem abrir precisa gerar novos valores.

Tokens e resultados nunca entram no link compartilhado. Não coloque segredos manualmente em uma URL.

Privacidade e limite de segurança

A geração ocorre na memória do navegador com crypto.getRandomValues. Esta ferramenta não envia os valores gerados.

Extensões, scripts da mesma origem, um dispositivo comprometido e o software da área de transferência ainda podem acessar valores visíveis ou copiados. O site continua carregando recursos normais pela rede.

Como interpretar a saída

Bytes e bits

Cada byte contém oito bits. Assim, 16 bytes correspondem a 128 bits e 32 bytes a 256 bits teóricos de aleatoriedade.

Codificação não é criptografia

Hex e Base64URL representam os mesmos bytes com alfabetos diferentes. Trocar o formato não aumenta a aleatoriedade nem esconde o valor.

String aleatória, não credencial emitida

A página não cria sessões, JWTs, tokens OAuth, acessos bancários, expiração, revogação ou autorização em qualquer serviço.

Fontes e referências

W3C Web Cryptography API

Define crypto.getRandomValues para preencher arrays inteiros com valores criptograficamente aleatórios.

RFC 4648

Define as codificações Base64, Base64URL e hexadecimal usadas para representar os bytes.

OWASP Session Management Cheat Sheet

Orienta a preferir identificadores de sessão emitidos pelo framework e a tratar geração, ciclo de vida e armazenamento como responsabilidades separadas.

Gerador de UUID Gerador de senha Conversor Base64 JWT Decoder Gerador de hash

Dúvidas rápidas

O que este gerador cria?

Ele cria strings opacas a partir de bytes aleatórios do navegador, úteis em testes, exemplos e sistemas que aceitam segredos gerados externamente.

O token dá acesso a OAuth, banco, API ou sessão?

Não. Uma string aleatória não recebe permissões de serviço. Credenciais reais precisam ser emitidas e administradas pelo sistema responsável.

Hex ou Base64URL criptografa o token?

Não. As duas opções apenas codificam os mesmos bytes. Base64URL usa menos caracteres; hex costuma ser mais fácil de inspecionar.

Por que bytes e caracteres têm números diferentes?

Bytes medem os dados aleatórios. A representação usa 2 caracteres hex por byte ou cerca de 4 caracteres Base64URL para cada 3 bytes.

Por que Web Crypto pode estar indisponível?

A ferramenta exige um contexto seguro e crypto.getRandomValues. Atualize o navegador e abra a página por HTTPS ou localhost. Não há fallback inseguro.

Os tokens são armazenados ou enviados?

A ferramenta mantém os valores apenas na memória e na tela, salvo quando você copia. Ela não os envia, salva, registra em telemetria ou inclui na URL.

O que o botão Compartilhar inclui?

Somente bytes, formato e quantidade fora do padrão. O destinatário abre uma lista vazia e precisa gerar tokens novos.

Posso usar o resultado como segredo de produção?

Confirme primeiro o contrato do sistema. Para autenticação, gere e armazene segredos no backend ou framework confiável, com expiração, rotação, revogação e acesso controlado.

Para autenticação real, prefira o backend ou framework confiável do sistema e um armazenamento de segredos adequado. Limpar esta página não apaga com segurança a memória do dispositivo nem a área de transferência.

Sobre o gerador de token

O gerador usa crypto.getRandomValues no navegador para criar de 16 a 64 bytes por token e codificar cada lote em hexadecimal minúsculo ou Base64URL sem preenchimento. Os valores aparecem somente depois de uma ação explícita e não são enviados nem persistidos pela ferramenta.

Como gerar token aleatório

Escolha bytes, formato e quantidade, clique em gerar e copie um valor ou o lote. Alterar uma configuração limpa resultados anteriores. Compartilhar preserva somente as configurações e nunca os tokens.

Gerador de token

Configurações

Compartilhar configurações

Privacidade e limite de segurança

Como interpretar a saída

Bytes e bits

Codificação não é criptografia

String aleatória, não credencial emitida

Fontes e referências

Ferramentas relacionadas

Dúvidas rápidas

O que este gerador cria?

O token dá acesso a OAuth, banco, API ou sessão?

Hex ou Base64URL criptografa o token?

Por que bytes e caracteres têm números diferentes?

Por que Web Crypto pode estar indisponível?

Os tokens são armazenados ou enviados?

O que o botão Compartilhar inclui?

Posso usar o resultado como segredo de produção?

Sobre o gerador de token

Como gerar token aleatório

Configurações

Compartilhar configurações

Privacidade e limite de segurança

Como interpretar a saída

Bytes e bits

Codificação não é criptografia

String aleatória, não credencial emitida

Fontes e referências

Ferramentas relacionadas

Dúvidas rápidas

O que este gerador cria?

O token dá acesso a OAuth, banco, API ou sessão?

Hex ou Base64URL criptografa o token?

Por que bytes e caracteres têm números diferentes?

Por que Web Crypto pode estar indisponível?

Os tokens são armazenados ou enviados?

O que o botão Compartilhar inclui?

Posso usar o resultado como segredo de produção?