11 geradoresWeb Cryptocorre no seu navegadorsem registo
Forte — e mostra porquê.
Senhas, frases secretas, códigos PIN, chaves de API, segredos JWT e UUID, gerados pela API Web Crypto neste separador. Cada um chega com o número de bits por trás e quanto tempo aguenta perante três ataques diferentes — porque «forte» sem um número não diz nada.
refuse-sailor-airline-pacemaker- Online, com limite de tentativas
- séculos
- Base roubada, hash rápido
- 23 minutos
- Base roubada, hash lento
- séculos
Senhas
Para escrever, ou para decorar
4Identificadores
Para uma coluna da base
2Segredos
Para um ficheiro de configuração
5Gerador de JWT
RHU8Xx1nPN4ShHZnAo2siAbsGjbs…Segredos HMAC em Base64URL
Gerador de chave API
sk_test_F3gvxFhBhho0Bm3EGjfE…Chaves com prefixo estilo Stripe
Gerador de Webhook
whsec_jHXi2U9G4ygBlIDrRlq1qz…Segredos com prefixo whsec_
Gerador de segredos de sessão
mm53NIRFnfF6T6uPZUQibrXe-6of…Chaves de assinatura para cookies e sessões
Gerador de token
a2ffcced542266f823a7a5227a2b…Tokens Hex, Base64 ou Base64URL
Segurança primeiro
O que a ferramenta faz, e não faz, com o que gera.
crypto.getRandomValues
Cada valor vem do CSPRNG do próprio navegador. Math.random não aparece em lado nenhum desta ferramenta.
Daqui não sai nada
O gerador é JavaScript neste separador. Nenhum pedido leva um valor gerado, porque não há pedido — abra o painel de rede e veja.
O histórico fica no navegador
As últimas entradas estão no localStorage deste navegador e em mais lado nenhum. Limpar é um botão.
Sem conta e sem limite
Nada para registar, nada contado, sem marca de água no resultado.
Casos de uso
Um clique para gerar os dados certos
Parte do ecossistema GenCore
Funciona perfeitamente com outras ferramentas GenCore
Perguntas frequentes
As senhas geradas são seguras?
Sim. Todas usam crypto.getRandomValues(), o gerador seguro da Web Crypto API.
São geradas localmente?
Sim. Tudo acontece no seu navegador. Nenhum dado é enviado ao servidor.
Você armazena as senhas?
Não. Nunca são armazenadas em nossos servidores. Você pode salvar no localStorage.
Qual comprimento usar?
16 caracteres é excelente. Para administradores, use 20-32.
O que é entropia?
Entropia mede imprevisibilidade em bits. 80+ bits é muito seguro.
O que é uma frase secreta?
Uma sequência de palavras aleatórias. Mais fácil de lembrar e igualmente segura.
O que é UUID?
Um identificador único de 128 bits. v4 é aleatório, v7 inclui timestamp.
O que é JWT Secret?
Uma chave criptográfica para assinar JSON Web Tokens, tipicamente 64 bytes em Base64URL.
Escolha o que precisa
Onze geradores, um separador, nada guardado.
Abrir o gerador