Generador de tokens API: crea claves seguras
Empiezas un proyecto nuevo y el servicio pide una clave API. Escribir algo adivinable como tu correo abre la puerta a problemas. Esta herramienta crea claves con crypto.getRandomValues dentro del navegador, así nada sale de tu equipo. Puedes elegir hex, Base64, Base64URL o letras con números. También admite un prefijo de hasta veinte caracteres, separado por un guion bajo. La longitud va de 8 a 256 bytes; en hex verás el doble de caracteres. Luego copias con un clic y guardas el valor en tu gestor de secretos. El botón de copiar lleva el valor al portapapeles, listo para tu sistema.
Paso a paso
- Escribe la longitud; se aceptan de 8 a 256 bytes.
- Elige el formato: hex, Base64, Base64URL o letras con números.
- Escribe un prefijo opcional solo con letras, números, guion y guion bajo.
- Pulsa generar y espera el resultado.
- Copia con un clic y pega en tu gestor de secretos.
- Nunca compartas la clave por correo o chat; revócala si se filtra.
Ejemplo de uso
Lucía mantiene la tienda en línea de una cooperativa que vende miel y queso. Necesita una clave para conectar los pagos sin exponer la cuenta principal. Abre la herramienta y genera una clave de 32 bytes en base64 con el prefijo tienda. La pega en el archivo de entorno del servidor y deja fuera ese archivo del repositorio público. Su compañera revisa el código y solo ve una variable vacía. Los cobros de prueba pasan y el secreto real queda a buen recaudo.
Comprueba el resultado
Compara dos generaciones seguidas; deben resultar claramente distintas. Si usaste prefijo, confirma el guion bajo como separador. En la salida Base64URL no debe haber más, barra ni signo igual. Quita los espacios del inicio y del final antes de pegar la clave. Guárdala en un gestor de secretos, no en notas sueltas. Si sospechas una filtración, revócala enseguida desde el panel del servicio. Pega primero en un editor de texto y busca saltos de línea indeseados. Anota dónde y cuándo usaste la clave para rotarla después.
Preguntas frecuentes
¿La clave es realmente aleatoria?
Sí. El navegador usa su generador criptográfico, no una función matemática predecible.
¿Qué significa la longitud?
Es el número de bytes. En hex aparecen el doble de caracteres; 32 bytes son 64 caracteres hex.
¿Para qué sirve el prefijo?
Ayuda a reconocer la clave, por ejemplo qué entorno la usa. No añade confidencialidad.
¿La clave llega a un servidor?
No. La generación y la copia ocurren en el navegador, sin peticiones de red.
¿Qué formato debo elegir?
Base64URL para direcciones y nombres de archivo, hex para bases de datos, letras con números para lectura humana.
Abrir herramienta: Generador de tokens API →
Conserva una copia original antes de procesar. Los ejemplos son ilustrativos; el resultado depende del documento.