Sind diese Schlüssel produktionssicher?

Ja, kryptographisch zufällig. Immer sicher mit einem Secrets Manager aufbewahren.

Unterschied zwischen Hex und URL-sicherem Base64?

Hex ist 2× länger, verwendet nur 0-9 und a-f. URL-sicheres Base64 ist kürzer und sicher in Umgebungsvariablen.

Nein. Jeder Klick erzeugt einen neuen, unabhängigen Schlüssel.

AES-, HMAC-SHA- und JWT-Schlüssel mit der Browser-Crypto-API generieren

Schlüsseltyp

Ausgabeformat

256 bits · 32 bytes · 32-Byte symmetrischer Verschlüsselungsschlüssel (empfohlen)

Der Geheimschlüssel-Generator erzeugt kryptographisch sichere Zufallsschlüssel mit crypto.getRandomValues.

Die Schlüssellänge entspricht genau der Algorithmusspezifikation. Nichts wird an Server gesendet.

Schlüsseltyp für den Anwendungsfall wählen.
Ausgabeformat auswählen.
Schlüssel generieren klicken.
Schlüssel kopieren und sicher aufbewahren — in Produktion einen Secrets Manager nutzen.

Backend-Entwickler generieren AES-256-Schlüssel. Node.js-Ingenieure generieren HMAC-SHA-256-Schlüssel für Webhooks.

Sind diese Schlüssel produktionssicher? — Ja, kryptographisch zufällig. Immer sicher mit einem Secrets Manager aufbewahren.
Unterschied zwischen Hex und URL-sicherem Base64? — Hex ist 2× länger, verwendet nur 0-9 und a-f. URL-sicheres Base64 ist kürzer und sicher in Umgebungsvariablen.
Limit für generierbare Schlüssel? — Nein. Jeder Klick erzeugt einen neuen, unabhängigen Schlüssel.