랜덤 바이트 생성기

브라우저의 crypto.getRandomValues()로 최대 256바이트의 암호학적으로 안전한 난수를 만들고, 쓰일 곳에 맞춰 형식을 골라 줍니다. 소문자·대문자 16진수, 표준 또는 URL 안전 Base64, 이진 문자열, 10진 바이트 배열, C의 uint8_t 리터럴, 파이썬 b'...' 리터럴, 그리고 16바이트 이상을 요청했을 때의 RFC 4122 버전 4 UUID까지 있습니다. 구분자는 없음·공백·쉼표·콜론·하이픈 중에서 고를 수 있어서, MAC 주소나 인증서 지문, 혹은 설정 파일이 기대하는 형태에 맞출 수 있습니다.

중요한 구분은 난수의 출처입니다. Math.random()은 섞기나 애니메이션을 위해 만들어진 빠른 유사난수 생성기이고, 출력을 충분히 관찰한 사람에게는 예측 가능합니다. 거기서 뽑은 세션 토큰은 비밀이 아닙니다. crypto.getRandomValues()는 운영체제의 암호학적 생성기에서 값을 가져오는데, 이쪽은 하드웨어 엔트로피로 시드를 받고 과거 출력을 보아도 미래 출력에 대해 아무것도 알 수 없도록 설계돼 있습니다. 모든 비밀은 두 번째 범주에 속해야 하고, 첫 번째를 선호할 성능상의 이유도 없습니다.

몇 바이트가 필요한가는 진지한 질문이지만 답은 시시합니다. 16바이트는 128비트이고, 낯선 사람이 맞혀 보려 할 만한 모든 것에 대한 관례적 하한선입니다. 서명 키처럼 오래 쓰는 비밀에는 32바이트를 쓰세요. 인코딩은 길이를 바꿀 뿐 강도를 바꾸지 않습니다. 16바이트는 16진수로 32글자, Base64로 24글자이고 셋 다 같은 128비트를 담고 있으므로, 더 길어 보이는 문자열이 더 강한 것은 아닙니다. 경로나 쿼리 문자열에 들어갈 값이라면 표준 알파벳 대신 URL 안전 Base64를 고르는 편이 좋습니다. 거기서는 +와 /를 이스케이프해야 하고 = 패딩은 전송 중에 잘려 나가는 일이 흔하기 때문입니다.

UUID 옵션에는 사람들이 놓치는 세부가 있습니다. 버전 4 UUID는 폭이 128비트이지만 그중 무작위인 것은 122비트뿐입니다. 4비트는 버전을, 2비트는 변형을 기록합니다. 그래도 충돌을 걱정할 범위와는 한참 멀지만, 토큰의 엔트로피를 계산하고 있다면 128이 아니라 122로 세세요. 온전한 128비트가 필요하다면 UUID 대신 원시 바이트를 16진수로 가져가면 됩니다.