Gerador de Base64 aleatório

Como gerar Base64 aleatório

1. Defina Bytes com a quantidade de aleatoriedade de que você precisa, de 1 a 4096. O padrão de 32 bytes equivale a 256 bits.
2. Escolha o Formato: Base64, Base64URL (URL-safe, sem preenchimento) ou hex. Para Base64 você também pode marcar Sem preenchimento (=).
3. Ajuste Quantidade para gerar vários valores de uma vez, até 1000, um por linha.
4. Copie a saída, baixe como arquivo de texto ou clique em Gerar novo para um conjunto novo. Entropia e Comprimento abaixo da saída mostram os bits de aleatoriedade e a quantidade de caracteres.

Se você precisa de uma chave em um formato específico, como o APP_KEY do Laravel ou uma chave AES-256, use uma das Predefinições no topo; o gerador de chaves Base64 explica cada uma delas.

Qual será o tamanho da saída

A aleatoriedade está nos bytes; o formato só decide como eles são escritos. O Base64 guarda 6 bits em cada caractere, o hex só 4, então o hex é sempre mais longo para a mesma força:

Quantidades de bytes divisíveis por 3 (24, 48) não geram nenhum =, então as colunas com e sem preenchimento coincidem. Use Base64URL quando o valor for para uma URL, um nome de arquivo ou um cookie, porque ali + e / precisariam de escape.

Quantos bytes usar

• IDs únicos, IDs de requisição, nomes de upload: 16 bytes (128 bits). Adivinhar um deles ou gerar uma colisão não é uma preocupação prática.
• Tokens de sessão, tokens de API, links de redefinição de senha: 32 bytes. A margem extra custa cerca de 20 caracteres.
• Salts para hash de senhas: 16 bytes é a recomendação usual; o salt não precisa ser secreto, só único.
• Dados de teste: qualquer tamanho, e Quantidade enche um arquivo com mil valores de uma vez.

Uma string aleatória só é tão forte quanto a sua quantidade de bytes. Cortar um valor de 44 caracteres para 20 só para caber em um campo joga fora mais da metade da entropia, então escolha uma quantidade menor de bytes e mantenha a saída completa.

O mesmo no terminal ou no código

Todos estes produzem 32 bytes aleatórios em Base64 (secrets.token_urlsafe usa o alfabeto URL-safe, sem preenchimento):

openssl rand -base64 32
head -c 32 /dev/urandom | base64

import base64, secrets

print(base64.b64encode(secrets.token_bytes(32)).decode())
print(secrets.token_urlsafe(32))

No Node.js, crypto.randomBytes(32).toString("base64url") entrega a forma URL-safe. Uma armadilha do OpenSSL: acima de 48 bytes, openssl rand -base64 quebra a saída a cada 64 caracteres, então um valor de 64 bytes chega em duas linhas. Use openssl rand 64 | openssl base64 -A para obter uma linha só, ou remova a quebra de linha antes de colocar o valor em um arquivo de configuração. Mais receitas nas páginas de OpenSSL e Python.

Perguntas frequentes