Menu QodeCat
Tous les outils
Générateur de mots de passeGénérateur de hashGénérateur de codes 2FAGénérateur bcryptGénérateur de jetons

© 2026 QodeCat Studio

Chargement de l'outil…

Générateur de jetons aléatoires sécurisé

Identifiants de session, clés d’API, secrets de webhook, liens de réinitialisation de mot de passe : tous reposent sur des valeurs impossibles à deviner. Le Générateur de jetons de QodeCat les crée avec le générateur aléatoire cryptographique de votre navigateur et vous indique précisément l’entropie de chaque jeton.

  • Formats : Hex, Base64, Base64URL, alphanumérique, UUID v4 ou vos propres caractères.
  • Préfixes : ajoutez une étiquette comme sk_live_ pour reconnaître vos clés d’un coup d’œil.
  • Par lots : générez jusqu’à 50 jetons d’un coup et copiez-les tous.
  • Indicateur d’entropie : voyez la robustesse d’un jeton en bits avant de l’utiliser.

Pourquoi utiliser cet outil ?

Pas d’aléatoire au rabais

Chaque jeton provient de crypto.getRandomValues, pas de Math.random. Pour les jeux alphanumériques et personnalisés, nous utilisons l’échantillonnage par rejet (rejection sampling) : chaque caractère a exactement la même probabilité, sans biais.

Généré sur votre appareil

Les jetons sont créés sur votre appareil et ne sont jamais envoyés à un serveur ni journalisés : vous pouvez les coller directement dans votre configuration.

Questions fréquentes

Q. De combien d’entropie ai-je besoin ?

Pour des secrets et des clés d’API, on recommande généralement 128 bits ou plus, soit 16 octets aléatoires, 32 caractères hexadécimaux ou environ 22 caractères alphanumériques. Un jeton de moins de 64 bits peut être deviné avec suffisamment d’efforts.

Q. Quel format choisir ?

L’hexadécimal est le plus portable. Le Base64URL est plus court et sans danger dans les URL et les en-têtes. L’alphanumérique évite totalement les symboles, et l’UUID v4 convient aux bases de données qui attendent une colonne UUID.

Q. Un préfixe rend-il le jeton plus sûr ?

Non. Un préfixe est un texte fixe qui aide les humains et les scanners de secrets à reconnaître la clé. L’entropie affichée ne compte que la partie aléatoire.