QodeCat Menü
Alle Tools
Passwort-GeneratorHash-Generator2FA-Code-GeneratorBcrypt-GeneratorToken-Generator

© 2026 QodeCat Studio

Tool wird geladen…

Sicherer Generator für Zufallstokens

Session-IDs, API-Keys, Webhook-Secrets und Links zum Zurücksetzen von Passwörtern beruhen auf Werten, die niemand erraten kann. Der QodeCat Token-Generator erzeugt sie mit dem kryptografischen Zufallsgenerator deines Browsers und zeigt dir genau, wie viel Entropie jedes Token hat.

  • Formate: Hex, Base64, Base64URL, alphanumerisch, UUID v4 oder deine eigenen Zeichen.
  • Präfixe: Ergänze ein Kennzeichen wie sk_live_, damit du Schlüssel leicht wiedererkennst.
  • Massenerstellung: Erzeuge bis zu 50 Tokens auf einmal und kopiere alle.
  • Entropie-Anzeige: Sieh die Stärke eines Tokens in Bit, bevor du es verwendest.

Warum dieses Tool?

Keine schwache Zufälligkeit

Jedes Token stammt aus crypto.getRandomValues, nicht aus Math.random. Bei alphanumerischen und eigenen Zeichensätzen nutzen wir Rejection Sampling, damit jedes Zeichen exakt gleich wahrscheinlich ist und keine Verzerrung entsteht.

Erstellt auf deinem Gerät

Tokens werden auf deinem Gerät erzeugt und nie an einen Server gesendet oder protokolliert. Du kannst sie also direkt in deine Konfiguration einfügen.

Häufige Fragen

F. Wie viel Entropie brauche ich?

Für Secrets und API-Keys werden meist 128 Bit oder mehr empfohlen. Das entspricht 16 Zufallsbytes, 32 Hex-Zeichen oder etwa 22 alphanumerischen Zeichen. Ein Token unter 64 Bit lässt sich mit genug Aufwand erraten.

F. Welches Format soll ich wählen?

Hex ist am portabelsten. Base64URL ist kürzer und in URLs und Headern sicher. Alphanumerisch verzichtet ganz auf Sonderzeichen, und UUID v4 passt zu Datenbanken, die eine UUID-Spalte erwarten.

F. Macht ein Präfix das Token sicherer?

Nein. Ein Präfix ist fester Text, der Menschen und Secret-Scannern hilft, den Schlüssel zu erkennen. Die angezeigte Entropie berücksichtigt nur den zufälligen Teil.