Generador de claves secretas

Genera una clave aleatoria criptográficamente segura de entre 16 y 64 bytes, mostrada a la vez en los tres formatos que más se piden en desarrollo: Base64, hexadecimal y Base64 URL-safe.

Los tres formatos codifican exactamente los mismos bytes aleatorios, solo cambia la representación en texto. Usa Base64 URL-safe si la clave va a viajar en una URL, una cookie o un JWT (no lleva +, / ni relleno =); usa hexadecimal si el sistema que la recibe espera un formato de solo caracteres 0-9 y a-f; y Base64 estándar para el resto de casos, como variables de entorno o ficheros de configuración.

32 bytes (256 bits) es el tamaño recomendado para la mayoría de usos: secretos de firma JWT (HS256), claves de sesión o claves de cifrado AES-256. Sube a 48 o 64 bytes solo si el sistema que la va a usar lo pide expresamente.