Générateur de Base64 aléatoire

Comment générer du Base64 aléatoire

1. Réglez Octets sur la quantité d’aléa nécessaire, de 1 à 4096. La valeur par défaut, 32 octets, représente 256 bits.
2. Choisissez le Format : Base64, Base64URL (URL-safe, sans remplissage) ou hex. En Base64, vous pouvez aussi cocher Sans remplissage (=).
3. Réglez Combien pour générer plusieurs valeurs d’un coup, jusqu’à 1000, une par ligne.
4. Copiez la sortie, téléchargez-la en fichier texte ou appuyez sur Générer à nouveau pour obtenir une nouvelle série. Entropie et Longueur sous la sortie indiquent les bits d’aléa et le nombre de caractères.

S’il vous faut une clé dans un format précis, comme un APP_KEY Laravel ou une clé AES-256, utilisez l’un des Préréglages en haut ; le générateur de clés Base64 les détaille un par un.

Quelle sera la longueur de la sortie

L’aléa est dans les octets ; le format ne décide que de leur écriture. Base64 met 6 bits dans chaque caractère, l’hex seulement 4 : à force égale, l’hex est donc toujours plus long.

Les nombres d’octets divisibles par 3 (24, 48) ne produisent aucun = : les colonnes avec et sans remplissage sont alors identiques. Utilisez Base64URL quand la valeur va dans une URL, un nom de fichier ou un cookie, car + et / devraient y être échappés.

Combien d’octets utiliser

• Identifiants uniques, ID de requête, noms de fichiers envoyés : 16 octets (128 bits). Deviner une valeur ou tomber sur un doublon n’est pas un risque réaliste.
• Jetons de session, jetons d’API, liens de réinitialisation de mot de passe : 32 octets. La marge supplémentaire coûte environ 20 caractères.
• Sels pour le hachage de mots de passe : 16 octets est la recommandation habituelle ; le sel n’a pas besoin d’être secret, seulement unique.
• Données de test : n’importe quelle taille, et Combien remplit un fichier de mille valeurs en une fois.

Une chaîne aléatoire n’est forte que de son nombre d’octets. Tronquer une valeur de 44 caractères à 20 pour la faire tenir dans un champ jette plus de la moitié de son entropie : choisissez plutôt un nombre d’octets plus petit et gardez la sortie entière.

La même chose dans un terminal ou dans le code

Ces commandes produisent toutes 32 octets aléatoires en Base64 (secrets.token_urlsafe utilise l’alphabet URL-safe, sans remplissage) :

openssl rand -base64 32
head -c 32 /dev/urandom | base64

import base64, secrets

print(base64.b64encode(secrets.token_bytes(32)).decode())
print(secrets.token_urlsafe(32))

En Node.js, crypto.randomBytes(32).toString("base64url") donne la forme URL-safe. Un piège avec OpenSSL : au-delà de 48 octets, openssl rand -base64 coupe sa sortie à 64 caractères, et une valeur de 64 octets arrive donc sur deux lignes. Utilisez openssl rand 64 | openssl base64 -A pour une seule ligne, ou supprimez le saut de ligne avant de mettre la valeur dans un fichier de configuration. D’autres recettes sur les pages OpenSSL et Python.

FAQ