HEX2×
0-9 a-f
1 バイトを 2 桁の16進数で表します。長さが明確で、ほぼすべての言語やツールが対応します。
用途： 設定ファイル、コマンドライン、ログ、デバッグ。
キー生成ツール
256 ビット
非常に高い強度
エンコード
設定を変更すると自動で新しいキーを生成します。同じ設定で再生成する場合はボタンを押してください。
生成されたキー
生成中…
乱数源は暗号学的に安全な crypto.getRandomValues() です。再読み込み後はキーを保持しないため、コピーまたはダウンロードしてシークレット管理ツールに保存してください。
エンコード形式
同じランダムバイトでも、複数のテキスト形式で表現できます。URL、JSON、設定ファイル、プロトコルに合う形式を選択してください。
Base64≈1.34×
A-Z a-z 0-9 + / =
+、/、= を含むコンパクトなバイナリテキスト形式で、URL やファイル名ではエスケープが必要です。
用途： JSON/XML 転送、一般的なテキスト保存。
Base64URL≈1.34×
A-Z a-z 0-9 - _
- と _ を使い、= のパディングを除いた URL 安全な Base64 形式です。
用途： JWT、OAuth トークン、Cookie、URL パラメーター。
Base32≈1.6×
A-Z 2-7
大文字小文字を区別せず、紛らわしい 0/O、1/I/L を使いません。
用途： TOTP シークレット、DNS レコード、バーコード、手入力。
よくある質問
このキー生成ツールは安全ですか？
はい。Math.random ではなく、OS の暗号学的に安全な乱数源を利用する crypto.getRandomValues を使用します。
キーはサーバーに送信・記録されますか？
いいえ。生成とエンコードはブラウザー内で行われ、履歴は保存されません。再読み込みすると結果は消えます。
ログインパスワードとして使えますか？
API キー、暗号鍵、トークンなど機械が扱う秘密情報向けです。人が入力するパスワードにはパスワード管理ツールを使用してください。
同じキーが生成されることはありますか？
理論上は可能ですが、推奨長では無視できるほど低確率です。32 バイトのキーには 2^256 通りあります。
キーはどう保存すべきですか？
長期キーはシークレット管理ツールや保護された環境変数に保存し、ソース管理、チャット、ログに含めず、定期的にローテーションしてください。