Gere segredos de JWT (HS256, HS384, HS512), APP_KEY do Laravel, SECRET_KEY do Django, Rails, Auth.js e Flask, além de chaves de API e tokens, com entropia real e o comando equivalente.
Um segredo é tão forte quanto a aleatoriedade que o gerou. A ferramenta usa só crypto.getRandomValues, o gerador criptográfico do navegador, nunca Math.random, e sorteia símbolos por rejeição para não favorecer nenhum: com 62 símbolos, usar o resto da divisão de um byte por 62 faria os 8 primeiros símbolos saírem 25% mais vezes (256 = 4 x 62 + 8), então os bytes de 248 a 255 são descartados. A entropia é o tamanho do espaço de busca em bits: comprimento vezes log2 do alfabeto. Um hex de 32 bytes tem 256 bits; 32 caracteres alfanuméricos, cerca de 190,5; os 50 caracteres do Django, cerca de 282; um UUID v4, 122. Os formatos seguem o que cada framework faz: APP_KEY do Laravel é base64: mais 32 bytes (16 para AES-128); SECRET_KEY_BASE do Rails são 64 bytes em hex, como em bin/rails secret; o Flask documenta secrets.token_hex(); e segredos HMAC de JWT têm no mínimo 256, 384 e 512 bits para HS256, HS384 e HS512, conforme a RFC 7518. Para cada formato a página mostra o comando equivalente em OpenSSL, Python ou do próprio framework.
Cole o código no seu HTML e a ferramenta aparece na sua página, sem a navegação e sem os anúncios do J-Kit. Ela continua rodando no navegador de quem visita o seu site.
<iframe
src="https://jkit.tools/embed/pt-BR/gerador-de-segredos-chaves-api"
width="100%"
height="600"
style="border:0"
loading="lazy"
title="Gerador de Segredos e Chaves de API"
></iframe>Estas referências ajudam a contextualizar fórmulas, padrões, APIs e limitações usadas nesta página. Elas não substituem validação profissional quando o resultado tiver impacto jurídico, financeiro, médico ou operacional.
Use pelo menos 32 bytes aleatórios (256 bits): a RFC 7518, seção 3.2, diz que a chave HMAC deve ter o tamanho da saída do hash ou mais, ou seja, 256 bits para HS256, 384 para HS384 e 512 para HS512. Uma frase curta ou palavra de dicionário como segredo pode ser quebrada por força bruta offline a partir de um único token.
Bytes aleatórios em hexadecimal: 2 caracteres por byte. 32 bytes dão 64 caracteres e 256 bits.
openssl rand -hex 32python3 -c "import secrets; print(secrets.token_hex(32))"Escolha as variáveis e copie o bloco. Cada geração sorteia valores novos; valores com $, # ou espaço saem entre aspas.
Ligue pelo menos uma variável.
Para produção, prefira gerar localmente com o comando do terminal. Qualquer segredo digitado ou copiado de uma página web deve ser tratado como exposto se você não confia no dispositivo ou nas extensões do navegador. Nada aqui é enviado ou guardado.