Генератор случайных строк

АвторOleh Soloninобновлено 5 октября 2026 г.

Длина строки

Сколько строк

Алфавит

Расширенные параметры

Префикс

Результат

Результатсоздаётся в вашем браузере…
Энтропия, бит191
Размер алфавита62

Случайные идентификаторы с понятной стойкостью

Создаёт случайные строки любой длины из выбранного алфавита с оценкой энтропии и необязательным префиксом.

Тестовые данные, API-ключи и разовые идентификаторы должны быть непредсказуемыми и подходить по формату туда, где будут использоваться.

Показатель энтропии говорит, сколько случайности вы реально получаете. Строка из 32 буквенно-цифровых символов даёт около 190 бит — это далеко за пределами возможностей перебора.

Как пользоваться

Задайте длину и число строк — по умолчанию одна строка в 32 знака.
Выберите алфавит: буквы с цифрами для ключей, шестнадцатеричный для идентификаторов, URL-безопасный для токенов в адресах.
При необходимости впишите префикс вроде sk_live_ — он не входит в случайную часть и на стойкость не влияет.

Что даёт каждый алфавит

Стойкость случайной строки — это длина, умноженная на двоичный логарифм размера алфавита. Поэтому алфавит важен ровно настолько, насколько велик его логарифм: переход с 10 символов на 62 повышает вклад каждого знака с 3,3 бита до 5,95, то есть меньше чем вдвое.

У URL-безопасного алфавита ровно 64 символа, поэтому каждый знак даёт ровно шесть бит — отсюда круглые 192 при длине 32. Это же делает его удобным: такая строка переживает любую ссылку без процентного кодирования.

Все значения получены калькулятором этой страницы при длине 32. Разница между самым бедным и самым богатым алфавитом — меньше чем вдвое; длина влияет прямо пропорционально.
Алфавит	Символов	Энтропия 32 знаков	Где применяется
Только цифры	10	106 бит	коды подтверждения
Шестнадцатеричный	16	128 бит	идентификаторы, совместимость с двоичными данными
Только буквы	52	182 бита	читаемые коды
Буквы и цифры	62	191 бит	ключи API
URL-безопасный	64	192 бита	токены внутри адресов

Сколько знаков брать

Нужную стойкость выбирают под задачу: 128 бит — распространённая цель для долгоживущих секретов, 256 бит берут, когда нужен большой запас. На алфавите из букв и цифр 22 знака дают 131 бит, а 43 знака — 256,03 бита, то есть 256 после округления.

Длина влияет прямо пропорционально, поэтому она и есть основной рычаг. Удвоение длины удваивает стойкость в битах, то есть возводит число вариантов в квадрат.

Все значения получены калькулятором этой страницы. Восемь знаков — это уровень, который перебирается, поэтому для секретов такая длина не годится даже с самым богатым алфавитом.
Длина	Энтропия на алфавите из 62 символов
8	48 бит
16	95 бит
24	143 бита
32	191 бит
43	256 бит

Что показывает калькулятор

Случайные строки нужной длины и количества
Выбор алфавита, включая шестнадцатеричный и URL-безопасный
Энтропию в битах, чтобы стойкость была явной

Что важно учитывать

Используется генератор случайных чисел браузера, ничего не отправляется на сервер.
Для боевых секретов надёжнее генерировать на сервере криптографическим источником.

Частые вопросы

Какой длины должен быть API-ключ?

32 знака на алфавите из букв и цифр дают 191 бит — этого достаточно с запасом. Если нужен запас без расчёта, 43 знака дают 256 бит с небольшим запасом — 256,03; 22 знака — 131, то есть уже выше порога в 128.

Что значит URL-безопасный алфавит?

Набор из 64 символов, ни один из которых не требует кодирования в адресе: буквы, цифры, дефис и подчёркивание. Такой токен можно поставить прямо в ссылку, и он не превратится в череду процентных групп.

Что такое энтропия в битах?

Логарифм числа возможных строк по основанию два. Каждый бит удваивает перебор, поэтому 128 бит не вдвое лучше 64, а в 1,8 · 10¹⁹ раз.

Зачем нужен префикс?

Чтобы ключ узнавался в логах и в чужом коде: по sk_live_ видно и систему, и то, что ключ боевой. На стойкость префикс не влияет — он известен всем, и в подсчёте энтропии не участвует.

Можно использовать это для боевых секретов?

Строка берётся из криптографического генератора браузера и никуда не отправляется, так что сама по себе она годная. Осторожность в другом: секрет, побывавший в буфере обмена и в окне браузера, лучше сразу положить в менеджер секретов, а не оставлять в переписке.

Чем это отличается от UUID?

UUID — это формат с фиксированной длиной и закреплёнными позициями версии и варианта; в самой распространённой, четвёртой версии 122 случайных бита, а другие версии строят значение из времени или имени. Здесь длина и алфавит выбираются свободно, поэтому строку можно сделать и короче, и значительно длиннее.

Мини-пример расчёта

API-ключ с префиксом

Входные данные: 32 символа, буквы и цифры, префикс sk_live_

Результат: Ключ примерно на 190 бит энтропии

Комментарий: Видимый префикс — полезная практика: по нему утёкший ключ мгновенно опознаётся в логах и в коде.

Полезные переходы

Все инструменты раздела Инструменты разработчика

Генератор случайных строк

Результат

Связанные инструменты

Генератор UUID

Генератор паролей

Генератор хешей онлайн

Base64 кодировщик/декодер

Полезные переходы