Тайни, и доказателство
Инструментите, събрани тук, изглеждат несвързани, докато не забележите какво имат общо.
Генераторът на пароли създава тайна, която никой не може да отгатне. Проверителят на жребий доказва, че резултат, който никой не е могъл да предвиди, не е бил и тихомълком избран впоследствие. Всеки от тях е въпрос за случайността — единият за запазването ѝ в тайна, другият за възможността тя да бъде демонстрирана като истинска.
Вторият въпрос е този, който повечето сайтове пропускат. Раздаване на награди, томбола, разпределение на смени: организаторът знае, че жребият е бил честен, а всички останали трябва просто да му повярват. Seed плюс отпечатък превръща „повярвайте ми” в нещо, което участникът може сам да провери.
Кое за какво да използвате
Създаване на удостоверение — парола за вход, фраза, която трябва да въведете по памет, числов PIN или API ключ за конфигурационен файл. И четирите излизат от генератора на пароли, който показва още ентропията и приблизителното време за разбиване, така че избраната от вас дължина е информирано решение, а не гадаене.
Проверка на жребий, проведен от друг — поставете сертификата в проверителя на жребий. Той преизчислява резултата от seed-а и сравнява отпечатъка. Ако някой от двата не съвпада, числата са били променени след жребия.
Защо генерирането на парола тук не е противоречие
Изтеглянето на парола от уебсайт звучи като най-лошия възможен начин да я получите. Обикновено е точно така: ако стойността е генерирана на сървър, тя е съществувала на чужда машина, преди да съществува на вашата, и нямате начин да знаете какво се е случило с нея там.
Тук нищо не се генерира на сървър. Знаците идват от
crypto.getRandomValues(), API на браузъра, захранван от пула от случайност на операционната ви
система — същият източник, който браузърът ви използва за договаряне на HTTPS. Страницата
не прави мрежова заявка, докато я използвате. Можете да го потвърдите, като отворите
раздела „Мрежа” в инструментите за разработчици, генерирате парола и наблюдавате как нищо не се
случва. Ако предпочитате да не повярвате дори на това, изключете се от
мрежата първо — инструментът продължава да работи.
Какво умишлено не включва тази категория
Няма проверка за силата на парола, в която да поставите съществуваща парола. Въвеждането на реална парола в уеб форма, за да бъде „проверена”, е лош навик, независимо какво обещава сайтът — а генераторът вече показва ентропията на паролите, които създава.
Няма търсене на пробиви, няма мениджър на пароли и няма инструмент за хеширане. За мениджър използвайте специализиран — Bitwarden, 1Password и KeePass решават проблема, който този сайт не може, а именно да помнят паролите вместо вас. За проверка на пробиви, Have I Been Pwned е референтният инструмент.