Gerador de chave secreta Flask
Flask Secret Key Generator — gerado no seu dispositivo, nunca transmitido.
Paste into your .env:
Isso produz 64 caracteres hexadecimais — 32 bytes aleatórios — que é exatamente o que a documentação do Flask recomenda gerar com secrets.token_hex(32). Ele vem da fonte criptográfica aleatória do seu navegador e nunca é enviado a lugar nenhum.
Perguntas frequentes
É seguro gerar uma chave secreta em um site?
Está aqui, porque nada é transmitido. A chave é produzida por crypto.getRandomValues dentro do seu próprio navegador – o mesmo gerador criptográfico usado pelo seu sistema operacional – e nunca toca a rede. Você pode se desconectar da internet e esta página ainda funciona, que é a forma mais simples de provar isso.
O que acontece se meu Flask SECRET_KEY vazar?
Os cookies de sessão no Flask são assinados, não criptografados, com esta chave. Qualquer pessoa que o possua pode ler o conteúdo da sessão e criar uma sessão válida para qualquer usuário – portanto, trate um vazamento como um desvio de autenticação completo e alterne-o imediatamente.
Devo usar uma chave diferente para cada ambiente?
Sim. Desenvolvimento, preparação e produção devem ter sua própria chave. Compartilhar um significa que um vazamento em qualquer lugar compromete todos os lugares e permite que um token cunhado na preparação seja reproduzido na produção.
Onde a chave deve ser armazenada?
Em uma variável de ambiente ou em um gerenciador de segredos, nunca no controle de origem. Adicione seu arquivo .env a .gitignore antes do primeiro commit - uma vez que um segredo está no histórico do git, removê-lo posteriormente não o libera e a chave deve ser girada.
Isso funciona em Windows, Mac, iPhone e Android?
Sim. Ele roda em qualquer navegador moderno em Windows, Mac, Linux, iPhone e Android, sem nada para instalar e sem necessidade de conta. Chrome, Edge, Firefox e Safari são todos suportados.