Anúncios incomodam? Ir Sem anúncios Hoje 

Gerador de Chave ChaCha20

DesenvolvedorSegurança

ANÚNCIO · REMOVER?

ENTRADA

SAÍDA

Lado cliente

ANÚNCIO · REMOVER?

Guia

Índice

Gerador de Chave ChaCha20

Gere chaves ChaCha20 criptograficamente seguras para uso em criptografia de cifra de fluxo. Produza chaves de 256 bits em formato hex ou Base64, com valores opcionais de contador inicial, em lotes de até 10 chaves por vez. Toda a geração usa o crypto.getRandomValues() API integrada do navegador para aleatoriedade verdadeira.

Como usar

Selecione seu formato de saída preferido (hex ou Base64), escolha quantas chaves gerar (1–10) e, opcionalmente, ative o campo de contador inicial. Clique em Gerar para produzir suas chaves instantaneamente. Cada chave pode ser copiada individualmente. Use o botão Reset para limpar todas as saídas.

Características

chaves de 256 bits – sempre 32 bytes, correspondendo à especificação ChaCha20
Dois formatos de saída – hexadecimal (64 caracteres) ou Base64 (44 caracteres)
Geração em lote – gere de 1 a 10 chaves por vez
Contador opcional – inclua um valor de contador inicial aleatório de 32 bits ao lado da chave
Criptograficamente seguro – usa crypto.getRandomValues(), não Math.random()
Somente no lado do cliente – as chaves são geradas localmente e nunca transmitidas

ANÚNCIO · REMOVER?

 Perguntas frequentes

O que é ChaCha20 e como ele difere do AES?

ChaCha20 é uma cifra de fluxo projetada por Daniel J. Bernstein como uma alternativa ao AES. Ao contrário do AES (uma cifra de bloco), o ChaCha20 gera um fluxo de chaves que é XORado com o texto simples, tornando-o naturalmente adequado para dados de comprimento variável sem preenchimento. O ChaCha20 é mais rápido que o AES em hardware sem aceleração AES-NI e é imune a ataques de tempo. É usado em TLS 1.3, WireGuard e SSH como ChaCha20-Poly1305.
Por que ChaCha20 é preferido em relação ao RC4 como cifra de fluxo?

O RC4 tem vieses bem documentados em seu fluxo de chaves, particularmente nos primeiros bytes, o que levou aos ataques BEAST e RC4NOMORE contra TLS. O ChaCha20 usa uma construção ARX (Add-Rotate-XOR) moderna com 20 rodadas que produz saída estatisticamente uniforme sem vieses conhecidos. O IETF padronizou o ChaCha20-Poly1305 na RFC 8439 especificamente como um substituto seguro para RC4 e cifras de fluxo mais antigas.
Qual é o papel do nonce e do contador no ChaCha20?

O ChaCha20 usa uma chave de 256 bits, um nonce de 96 bits e um contador inicial de 32 bits. O nonce garante que a criptografia do mesmo texto simples com a mesma chave produza um texto cifrado diferente (crítico para a segurança). O contador permite a busca dentro do fluxo de chaves sem recalcular desde o início, permitindo acesso aleatório eficiente. O nonce nunca deve ser reutilizado com a mesma chave — a reutilização do nonce quebra completamente a confidencialidade.
Como as chaves ChaCha20 devem ser armazenadas e gerenciadas?

As chaves ChaCha20 devem ser tratadas como segredos com o mesmo cuidado que senhas. Armazene-as em um gerenciador de segredos (HashiCorp Vault, AWS Secrets Manager, etc.), nunca em código-fonte ou controle de versão. Rotacione as chaves regularmente e use criptografia de envelope para armazenamento de longo prazo: criptografe a própria chave ChaCha20 com uma chave mestra derivada de um KMS. Cada chave deve ser usada com um nonce exclusivo para cada operação de criptografia.