11 générateursWeb Cryptotourne dans le navigateursans compte
Solide, et on vous montre pourquoi.
Mots de passe, phrases secrètes, codes PIN, clés d’API, secrets JWT et UUID, produits par l’API Web Crypto dans cet onglet. Chacun arrive avec le nombre de bits derrière lui et le temps qu’il tient face à trois attaques différentes — parce que « solide » sans chiffre ne veut rien dire.
smuggle-splurge-devoted-strictly- En ligne, avec limitation
- des siècles
- Base volée, hachage rapide
- 23 minutes
- Base volée, hachage lent
- des siècles
Mots de passe
À taper, ou à retenir
4Identifiants
Pour une colonne de base
2Secrets
Pour un fichier de configuration
5Générateur de JWT
00rSoK_ZThtjRSVhRJOrRCG1eGvQ…Secrets HMAC en Base64URL
Générateur de clé API
sk_test_02WL33nHTpTYc9HKYrYW…Clés avec préfixe style Stripe
Générateur de Webhook
whsec_vwQEgoKgomsHuDySXzh69T…Secrets avec préfixe whsec_
Générateur de secret de session
gOMIKAJEdjufeA26ZkUjxQBNOQA8…Clés de signature pour cookies et sessions
Générateur de jeton
06849173a0bd60190af8732f8e66…Jetons Hex, Base64 ou Base64URL
Sécurité avant tout
Ce que l’outil fait, et ne fait pas, de ce qu’il produit.
crypto.getRandomValues
Chaque valeur vient du CSPRNG du navigateur. Math.random n’apparaît nulle part dans cet outil.
Rien ne sort d’ici
Le générateur est du JavaScript dans cet onglet. Aucune requête ne transporte une valeur produite, parce qu’il n’y a pas de requête — ouvrez le panneau réseau et regardez.
L’historique reste dans le navigateur
Les dernières entrées tiennent dans le localStorage de ce navigateur et nulle part ailleurs. Les effacer est un bouton.
Sans compte, sans limite
Rien à créer, rien de compté, aucun filigrane sur le résultat.
Cas d'utilisation
Un clic pour générer les bonnes données
Partie de l'écosystème GenCore
Fonctionne parfaitement avec les autres outils GenCore
Questions fréquentes
Les mots de passe générés sont-ils sécurisés?
Oui. Tous les mots de passe utilisent crypto.getRandomValues(), le générateur sécurisé de la Web Crypto API.
Sont-ils générés localement?
Oui. Tout se passe dans votre navigateur. Aucune donnée n'est envoyée au serveur.
Stockez-vous les mots de passe?
Non. Ils ne sont jamais stockés sur nos serveurs. Vous pouvez les sauvegarder dans localStorage.
Quelle longueur utiliser?
16 caractères est excellent. Pour les administrateurs, utilisez 20-32.
Qu'est-ce que l'entropie?
L'entropie mesure l'imprévisibilité en bits. 80+ bits est très sûr.
Qu'est-ce qu'une phrase de passe?
Une séquence de mots aléatoires. Plus facile à retenir et aussi sûre.
Qu'est-ce qu'un UUID?
Un identifiant unique de 128 bits. v4 est aléatoire, v7 inclut un horodatage.
Qu'est-ce qu'un JWT Secret?
Une clé cryptographique pour signer les JSON Web Tokens, typiquement 64 octets en Base64URL.
Prenez ce qu’il vous faut
Onze générateurs, un onglet, rien de conservé.
Ouvrir le générateur