Menú de QodeCat

© 2026 QodeCat Studio

Cargando herramienta…

Generador seguro de tokens aleatorios

Los ID de sesión, las claves de API, los secretos de webhooks y los enlaces para restablecer contraseñas dependen de valores que nadie pueda adivinar. El Generador de tokens de QodeCat los crea con el generador criptográfico de números aleatorios de tu navegador y te muestra exactamente cuánta entropía tiene cada token.

  • Formatos: Hex, Base64, Base64URL, alfanumérico, UUID v4 o tus propios caracteres.
  • Prefijos: Añade una etiqueta como sk_live_ para reconocer tus claves fácilmente.
  • Por lotes: Genera hasta 50 tokens de una vez y cópialos todos.
  • Medidor de entropía: Consulta la fuerza de un token en bits antes de usarlo.

¿Por qué usar esta herramienta?

Sin aleatoriedad débil

Cada token sale de crypto.getRandomValues, no de Math.random. En los conjuntos alfanuméricos y personalizados usamos muestreo por rechazo (rejection sampling), así que todos los caracteres tienen exactamente la misma probabilidad y no hay sesgo.

Se genera en tu dispositivo

Los tokens se crean en tu dispositivo y nunca se envían a un servidor ni se registran, así que puedes pegarlos directamente en tu configuración.

Preguntas frecuentes

P. ¿Cuánta entropía necesito?

Para secretos y claves de API se suelen recomendar 128 bits o más. Eso equivale a 16 bytes aleatorios, 32 caracteres hex o unos 22 caracteres alfanuméricos. Un token de menos de 64 bits se puede adivinar con suficiente esfuerzo.

P. ¿Qué formato debo elegir?

Hex es el más portátil. Base64URL es más corto y seguro en URL y cabeceras. El alfanumérico evita por completo los símbolos, y UUID v4 encaja en bases de datos que esperan una columna UUID.

P. ¿Un prefijo hace más seguro el token?

No. Un prefijo es texto fijo que ayuda a las personas y a los escáneres de secretos a reconocer la clave. La entropía mostrada solo cuenta la parte aleatoria.