Generador de tokens y claves de API

Tokens criptográficamente seguros con la Web Crypto API. UUID, hex, Base64 o claves de API personalizadas.

¿Por qué no Math.random()?

Math.random() es un generador de números pseudoaleatorios — su salida es predecible y no apta para tokens de seguridad. Esta herramienta usa crypto.getRandomValues(), la misma API que impulsa la generación de claves TLS y SSH.

Tipos de token explicados

UUID v4 es el estándar para IDs de bases de datos y tokens de correlación. Las cadenas hexadecimales funcionan bien para tokens de sesión y nonces. Base64 es compacto para tokens de API. Las claves de API con prefijos (como sk_ o vlt_) facilitan identificar y rotar credenciales filtradas.

¿Necesitas compartir un token de forma segura?

No pegues tokens en Slack ni por correo. Envíalos mediante un enlace cifrado que se autodestruye y que solo el destinatario puede abrir.