Generador de claves API masivas
Generador de claves API masivas: generada en su dispositivo, nunca transmitida.
Paste into your .env:
Genere tantas claves API como necesite a la vez, cada una extraída del generador criptográfico de números aleatorios del navegador. Establezca la longitud, agregue un prefijo como sk_live_ para que las claves sean identificables en los registros y descargue el lote como un archivo de texto.
Preguntas frecuentes
¿Es seguro generar una clave secreta en un sitio web?
Está aquí, porque no se transmite nada. La clave la produce crypto.getRandomValues dentro de su propio navegador (el mismo generador criptográfico que utiliza su sistema operativo) y nunca toca la red. Puedes desconectarte de internet y esta página sigue funcionando, que es la forma más sencilla de comprobarlo.
¿Qué hace que una clave API sea sólida?
Longitud y verdadera aleatoriedad. Cuarenta caracteres alfanuméricos de mayúsculas y minúsculas equivalen aproximadamente a 238 bits de entropía, mucho más allá de cualquier método de fuerza bruta. Lo que más importa es que la aleatoriedad es criptográfica: las claves generadas a partir de una fuente predecible pueden adivinarse incluso cuando parecen aleatorias.
¿Debo utilizar una clave diferente para cada entorno?
Sí. El desarrollo, la puesta en escena y la producción deben tener cada uno su propia clave. Compartir uno significa que una filtración en cualquier lugar compromete en todas partes y permite que un token acuñado en la puesta en escena se reproduzca en producción.
¿Dónde se debe guardar la clave?
En una variable de entorno o en un gestor de secretos, nunca en control de código fuente. Agregue su archivo .env a .gitignore antes de la primera confirmación: una vez que un secreto está en el historial de git, eliminarlo más tarde no lo libera y se debe rotar la clave.
¿Funciona esto en Windows, Mac, iPhone y Android?
Sí. Se ejecuta en cualquier navegador moderno en Windows, Mac, Linux, iPhone y Android sin necesidad de instalar nada y sin necesidad de una cuenta. Se admiten Chrome, Edge, Firefox y Safari.