키 설정
키 길이
생성 개수
접두사 (선택)
생성 버튼을 클릭하세요
길이, 문자 종류, 접두사 설정해서 안전한 랜덤 키 한 방에 뽑기.
sk_, api_ 같은 거).길이 48 / 영문+숫자 / 접두사 sk_live_
→ sk_live_7Xq9mR2vKpB4nF6jH3tL8wZ5cY1dS0aEAPI 키나 시크릿 토큰은 타이밍 공격이나 무작위 대입으로 깨지면 안 되니까 예측 불가능해야 해요. Math.random()은 의사 난수라 절대 쓰면 안 되고, 브라우저 내장 crypto.getRandomValues()를 써야 합니다. 이 도구는 그걸로 돌아가요.
길이, 문자셋(대문자/소문자/숫자/특수문자), 접두사(sk_live_ 같은 거)를 골라서 한 번에 여러 개 뽑을 수 있어요.
crypto.getRandomValues() 기반이라 암호학적으로 안전한 랜덤이에요.| 항목 | 사장나라 | UUID v4 | openssl rand |
|---|---|---|---|
| 길이 | 자유 설정 | 36자 고정 | 자유 |
| 접두사 | 있음 | 없음 | 수동 |
| 난수 품질 | crypto API | crypto API | OS CSPRNG |
| 설치 | 없음 (브라우저) | 라이브러리 필요 | 터미널 필요 |
브라우저 내장 crypto.getRandomValues()를 쓰기 때문에 의사 난수(Math.random)랑 달리 예측 불가능한 값이 나와요. 실무에서도 그대로 쓰실 수 있는 품질입니다.
일반적으로 32~48자면 충분해요. 보안 민감한 서비스(결제, 인증)는 64자 이상 쓰시는 게 안전합니다. 너무 짧으면(16자 이하) 브루트포스에 뚫릴 수 있어요.
체크박스에서 특수문자 해제하시면 영문+숫자만 나와요. URL에 들어가는 키는 특수문자 빼는 게 인코딩 이슈가 없어서 편합니다.
Stripe의 sk_live_, GitHub의 ghp_처럼 서비스/환경 구분용이에요. 로그에서 찾을 때도 편하고, 실수로 프로덕션 키 올렸을 때 스캐너가 잡아내기 쉬워요.
아무 데도 안 저장해요. 브라우저 메모리 안에서만 만들고 창 닫으면 사라집니다. 서버로도 안 보내니까 스크린샷 찍어두시거나 비밀번호 관리자에 직접 넣으셔야 합니다.