Generador de cadenas aleatorias

Las cadenas aleatorias se usan en todo el desarrollo de software y la seguridad como tokens, identificadores y valores secretos. Una clave de API es una cadena aleatoria que autentica solicitudes a un servicio. Un token de sesión es una cadena aleatoria que identifica la sesión de un usuario autenticado. Un nonce (número de un solo uso) es una cadena aleatoria incluida en los desafíos de autenticación para prevenir ataques de repetición. Un token CSRF es una cadena aleatoria incrustada en formularios web para prevenir la falsificación de peticiones entre sitios. La seguridad de estos valores depende por completo de la calidad de la aleatoriedad con que se generan: cadenas predecibles generadas con PRNG débiles han causado omisiones de autenticación y robos de cuentas reales. Nuestro generador usa la Web Crypto API del navegador (window.crypto.getRandomValues) para garantizar aleatoriedad criptográfica genuina.