Длина безопасности маркер

Я использую токены безопасности для создания не угадываемых URL (16 байт, Hex)

http://example.com/something/private/b5f8c21a628e12b39786fb8ef9561d31

Токен - это нечто вроде общих паролей: кто знает URL-адрес доступа к ресурсу.

Сколько байтов должно соответствовать безопасным случайным значением для безопасных URL?