Menu do QodeCat

© 2026 QodeCat Studio

Carregando ferramenta…

Gerador seguro de tokens aleatórios

IDs de sessão, chaves de API, segredos de webhook e links de redefinição de senha dependem de valores que ninguém consiga adivinhar. O Gerador de tokens do QodeCat cria esses valores com o gerador criptográfico de números aleatórios do seu navegador e mostra exatamente quanta entropia cada token tem.

  • Formatos: Hex, Base64, Base64URL, alfanumérico, UUID v4 ou seus próprios caracteres.
  • Prefixos: adicione um rótulo como sk_live_ para reconhecer suas chaves com facilidade.
  • Em lote: gere até 50 tokens de uma vez e copie todos.
  • Medidor de entropia: veja a força de um token em bits antes de usá-lo.

Por que usar esta ferramenta?

Nada de aleatoriedade fraca

Cada token vem do crypto.getRandomValues, não do Math.random. Nos conjuntos alfanumérico e personalizado usamos amostragem por rejeição (rejection sampling), então todos os caracteres têm exatamente a mesma probabilidade, sem viés.

Gerado no seu dispositivo

Os tokens são criados no seu dispositivo e nunca são enviados para um servidor nem registrados, então você pode colá-los direto na sua configuração.

Perguntas frequentes

P. Quanta entropia eu preciso?

Para segredos e chaves de API, o comum é recomendar 128 bits ou mais. Isso equivale a 16 bytes aleatórios, 32 caracteres hex ou cerca de 22 caracteres alfanuméricos. Um token com menos de 64 bits pode ser adivinhado com esforço suficiente.

P. Qual formato devo escolher?

Hex é o mais portátil. Base64URL é mais curto e seguro em URLs e cabeçalhos. O alfanumérico evita qualquer símbolo, e o UUID v4 serve para bancos de dados que esperam uma coluna UUID.

P. Um prefixo deixa o token mais seguro?

Não. O prefixo é um texto fixo que ajuda pessoas e scanners de segredos a reconhecer a chave. A entropia exibida conta apenas a parte aleatória.