Des valeurs que vous préférez ne pas confier à un inconnu. Un jeton est un identifiant secret dès l'instant où il existe, une clé de webhook est un secret actif, et la chaîne que vous hachez pour déboguer une signature est généralement la charge utile que vous êtes le moins libre de partager. Chaque générateur de cette section produit son résultat dans votre navigateur, en utilisant la source aléatoire et la cryptographie que votre système d'exploitation fournit déjà.
Pourquoi cela compte ici plus qu'ailleurs
Un secret généré sur le serveur de quelqu'un d'autre a été connu de quelqu'un d'autre. Aucune promesse de ne pas le conserver ne peut être vérifiée de l'extérieur, et un identifiant qui a traversé un réseau possède par définition une seconde copie quelque part. Effectuer le travail localement supprime la question au lieu d'y répondre : ouvrez l'onglet réseau pendant que vous utilisez l'un de ces outils et rien n'est envoyé, quoi que vous saisissiez.
Ce que vous trouverez ici
Un générateur de jetons pour les clés d'API et les mots de passe, avec les jeux de caractères et la longueur sous votre contrôle. Un générateur de hachage affichant côte à côte MD5, SHA-1, la famille SHA-2, SHA3-256 et RIPEMD-160 d'une même entrée. Un générateur d'UUID couvrant les versions 1, 3, 4 et 5 ainsi que la valeur NIL. Et un générateur HMAC qui calcule une signature et vous indique si elle correspond à celle qu'on vous a envoyée — ce dont vous avez réellement besoin à deux heures du matin quand un webhook refuse de se vérifier.