Generator Token & API Key
Token aman secara kriptografis menggunakan Web Crypto API. UUID, hex, Base64, atau API key kustom.
Mengapa tidak Math.random()?
Math.random() adalah generator angka pseudoacak — outputnya dapat diprediksi dan tidak cocok untuk token keamanan. Alat ini menggunakan crypto.getRandomValues(), API yang sama yang mendukung generasi kunci TLS dan SSH.
Penjelasan jenis token
UUID v4 adalah standar untuk ID database dan token korelasi. String hex cocok untuk token sesi dan nonce. Base64 lebih ringkas untuk token API. API key dengan prefiks (seperti sk_ atau vlt_) memudahkan identifikasi dan rotasi kredensial yang bocor.
Perlu berbagi token dengan aman?
Jangan tempel token di Slack atau email. Kirimkan melalui tautan terenkripsi yang memusnahkan diri sendiri, yang hanya bisa dibuka oleh penerima.