Gerador de Token Aleatório - Hex, Base64, Alfanumérico

Gerador de Token Aleatório para Chaves e Segredos Seguros

Um gerador de token aleatório cria strings aleatórias criptograficamente seguras para chaves de API, tokens de sessão, tokens CSRF, links de redefinição de senha e outros segredos. Escolha um formato, defina o comprimento e gere tokens praticamente impossíveis de adivinhar ou prever.

Esta ferramenta foi feita para desenvolvedores, profissionais de DevOps e equipes preocupadas com segurança que precisam de valores aleatórios opacos sob demanda. Ela obtém a aleatoriedade da Web Crypto API (crypto.getRandomValues()), apoiada na fonte de entropia do seu sistema operacional — a mesma qualidade de aleatoriedade em que os sistemas de produção confiam, e não a saída previsível de Math.random().

Privado por design: cada token é gerado inteiramente no seu navegador. Nada é enviado, armazenado ou registrado em nenhum servidor.

Como Gerar um Token Aleatório

Escolha um formato

Selecione um dos seis formatos de saída: Hex, Base64, Base64URL, Alfanumérico, Numérico ou Personalizado com o seu próprio conjunto de caracteres.

Defina o comprimento

Use o controle deslizante, o campo de entrada ou as predefinições (16, 32, 64, 128). Para Hex, Base64 e Base64URL, o valor é em bytes de aleatoriedade; para Alfanumérico, Numérico e Personalizado, é o número de caracteres.

Configure as opções (opcional)

Abra as Opções avançadas para adicionar um Prefixo como sk_live_, inserir um Separador a cada N caracteres ou ajustar as Maiúsculas/minúsculas para minúsculas, maiúsculas ou misto.

Gere e copie

Defina a quantidade (1–50) e clique em Gerar. Copie um único token com o botão de copiar dele ou use Copiar tudo para pegar o lote inteiro de uma vez.

Recursos

Seis formatos de saída

Gere tokens como Hex, Base64, Base64URL, Alfanumérico, Numérico ou um conjunto de caracteres personalizado definido por você.

Controle flexível de comprimento

Defina o comprimento com um controle deslizante, entrada direta ou predefinições de um clique (16, 32, 64, 128), com suporte a valores de até 512.

Geração em lote

Crie até 50 tokens de uma vez, cada um gerado de forma independente com aleatoriedade criptográfica completa.

Prefixo personalizado

Anteponha um prefixo como sk_, pk_live_ ou api_ para rotular tipos de token e ambientes num relance.

Opções de legibilidade

Insira um separador de traço ou espaço a cada N caracteres e escolha minúsculas, maiúsculas ou misto para uma leitura mais fácil.

Exibição de entropia

Veja a entropia em bits para as suas configurações atuais e avalie a força de segurança de cada token.

Cópia com um clique

Copie qualquer token individual ou o lote inteiro instantaneamente, sem seleção manual.

Somente no lado do cliente

Toda a geração usa crypto.getRandomValues() no seu navegador — nada é enviado nem armazenado em um servidor.

Perguntas Frequentes

Como gero um token aleatório?

Escolha um formato, defina o comprimento e clique em Gerar. O token aparece na hora e você pode copiá-lo com um clique. Não há nada para instalar nem cadastro a fazer — abra a página e gere.

Qual deve ser o tamanho de um token de API?

Para a maioria das aplicações de segurança, recomenda-se 32 bytes (256 bits) — um nível computacionalmente inviável de quebrar por força bruta. Para valores de vida curta, como tokens de sessão, 16 bytes (128 bits) costumam ser suficientes.

Este gerador de token é criptograficamente seguro?

Sim. Ele usa crypto.getRandomValues(), o gerador de números aleatórios criptograficamente seguro embutido em todos os navegadores modernos. Ele obtém entropia do sistema operacional, com a mesma qualidade de aleatoriedade dos geradores no servidor — ao contrário de Math.random(), cuja saída pode ser prevista.

Os tokens são gerados no meu navegador e mantidos privados?

Sim. Cada token é gerado localmente no seu navegador. Nenhum token é transmitido pela rede, salvo ou registrado em lugar algum, e nenhum dado de uso é coletado.

Qual a diferença entre tokens Hex e Base64?

Hex (0-9, a-f) é o formato mais comum para chaves de API e segredos, com cada byte gerando dois caracteres. Base64 (A-Z, a-z, 0-9, +, /) é mais compacto e comum em cabeçalhos HTTP e JWTs. Quando um token vai aparecer em uma URL, use Base64URL, que troca + e / por - e _ e dispensa o preenchimento.

Quantos bits de entropia tem um token?

Para Hex, Base64 e Base64URL, cada byte adiciona 8 bits, então um token de 32 bytes tem 256 bits de entropia. Para formatos de caracteres, a entropia é o comprimento vezes o logaritmo na base 2 do tamanho do alfabeto — por exemplo, um token alfanumérico de 32 caracteres (62 caracteres) tem cerca de 190 bits. A ferramenta mostra a entropia exata para a sua configuração atual.

Por que mudar maiúsculas/minúsculas afeta a entropia?

Forçar um token alfanumérico a ficar todo em minúsculas ou todo em maiúsculas reduz o alfabeto efetivo de 62 caracteres (A-Z, a-z, 0-9) para 36 (a-z ou A-Z mais 0-9). Menos caracteres possíveis significam menos combinações, então a entropia diminui na mesma proporção.

Posso usar esses tokens em produção?

Sim. Esses tokens usam as mesmas primitivas criptográficas em que os sistemas de produção confiam. Ainda assim, manuseie-os com segurança: armazene segredos com hash sempre que possível, transmita apenas por HTTPS e aplique políticas de expiração sensatas.