Lưu ý bảo mật: Token được tạo ngẫu nhiên bằng API mã hoá của trình duyệt (crypto) nếu khả dụng. Bạn có thể loại trừ các ký tự dễ gây nhầm lẫn hoặc tuỳ chọn bắt buộc chứa đủ các nhóm ký tự để đáp ứng chính sách mật khẩu.

• Độ mạnh phụ thuộc vào độ dài và số lượng ký tự trong tập chọn. Entropy càng cao thì càng khó bị đoán.
• Nếu cần chia sẻ, hãy dùng kênh an toàn; tránh dán token vào nơi công cộng.
• Không lưu token dưới dạng văn bản thuần nếu không mã hoá.