Zufalls-Base64-Generator

So erzeugen Sie zufälliges Base64

1. Stellen Sie unter Bytes ein, wie viel Zufall Sie brauchen, von 1 bis 4096. Die Voreinstellung von 32 Bytes entspricht 256 Bit.
2. Wählen Sie das Format: Base64, Base64URL (URL-sicher, ohne Padding) oder Hex. Bei Base64 können Sie zusätzlich Ohne Padding (=) aktivieren.
3. Mit Anzahl erzeugen Sie mehrere Werte auf einmal, bis zu 1000, einen pro Zeile.
4. Kopieren Sie die Ausgabe, laden Sie sie als Textdatei herunter oder drücken Sie Neu erzeugen für einen frischen Satz. Entropie und Länge unter der Ausgabe zeigen die Zufallsbits und die Zeichenanzahl.

Brauchen Sie einen Schlüssel in einem bestimmten Format, etwa einen Laravel-APP_KEY oder einen AES-256-Schlüssel, nehmen Sie eine der Vorlagen oben; der Base64-Schlüsselgenerator erklärt jede davon.

Wie lang die Ausgabe wird

Der Zufall steckt in den Bytes; das Format entscheidet nur, wie sie geschrieben werden. Base64 packt 6 Bit in jedes Zeichen, Hex nur 4, daher ist Hex bei gleicher Stärke immer länger:

Durch 3 teilbare Byte-Anzahlen (24, 48) erzeugen überhaupt kein =, deshalb stimmen die Spalten mit und ohne Padding überein. Verwenden Sie Base64URL, wenn der Wert in eine URL, einen Dateinamen oder ein Cookie kommt, denn + und / müssten dort maskiert werden.

Wie viele Bytes Sie nehmen sollten

• Eindeutige IDs, Request-IDs, Upload-Namen: 16 Bytes (128 Bit). Das Erraten oder eine Kollision ist praktisch kein Thema.
• Session-Tokens, API-Tokens, Links zum Zurücksetzen von Passwörtern: 32 Bytes. Die zusätzliche Reserve kostet etwa 20 Zeichen.
• Salts für Passwort-Hashing: 16 Bytes sind die übliche Empfehlung; das Salt muss nicht geheim sein, nur eindeutig.
• Testdaten: jede Größe, und mit Anzahl füllen Sie eine Datei auf einen Schlag mit tausend Werten.

Ein Zufallsstring ist nur so stark wie seine Byte-Anzahl. Wer einen 44-Zeichen-Wert auf 20 Zeichen kürzt, damit er in ein Feld passt, wirft mehr als die Hälfte seiner Entropie weg. Wählen Sie stattdessen eine kleinere Byte-Anzahl und behalten Sie die vollständige Ausgabe.

Dasselbe im Terminal oder im Code

Alle diese Befehle erzeugen 32 Zufallsbytes als Base64 (secrets.token_urlsafe im URL-sicheren Alphabet, ohne Padding):

openssl rand -base64 32
head -c 32 /dev/urandom | base64

import base64, secrets

print(base64.b64encode(secrets.token_bytes(32)).decode())
print(secrets.token_urlsafe(32))

In Node.js liefert crypto.randomBytes(32).toString("base64url") die URL-sichere Form. Eine Falle bei OpenSSL: Ab mehr als 48 Bytes bricht openssl rand -base64 die Ausgabe bei 64 Zeichen um, ein 64-Byte-Wert kommt also in zwei Zeilen an. Verwenden Sie openssl rand 64 | openssl base64 -A für eine einzige Zeile, oder entfernen Sie den Zeilenumbruch, bevor der Wert in eine Konfigurationsdatei kommt. Weitere Rezepte finden Sie auf den Seiten OpenSSL und Python.

Häufige Fragen