Советы по генерации ключей

Используйте криптостойкую случайность (Web Crypto / CSPRNG).

Длина ключа не заменяет правильный алгоритм и хранение.

Не коммитьте private keys и не кидайте их в чаты/тикеты.

Ротируйте ключи по расписанию и после подозрений на утечку.

Ключи из демо — для учёбы, не для продакшена.

Случайный ключевой материал в браузере

Обработка выполняется в браузере — введённые данные не загружаются на наши серверы.

Выдаёт случайные байты для учебных секретов, HMAC и токенов в фикстурах. Это не HSM и не обёртка ключей для боевого KMS.

Скопируйте значение туда, где оно будет храниться. Обновление вкладки его забывает.

Выберите нужную длину
Под алгоритм: 32 байта для AES-256, для части HMAC — больше.
Сгенерируйте
ГСЧ браузера. Не вводите запоминаемую фразу «как ключ».
Сохраните в другом месте
Менеджер паролей или секретница — не скриншот и не эта страница.

Нет. Симметричный случайный материал. Асимметрия — в демо RSA или нормальном тулчейне.

Нет. На задачу — свой. Компрометация общего ключа топит всех.

Нет. Генерация локальная.