Μυστικά, και απόδειξη
Τα εργαλεία που είναι καταχωρισμένα εδώ φαίνονται άσχετα μεταξύ τους μέχρι να προσέξετε τι μοιράζονται.
Η γεννήτρια κωδικών πρόσβασης φτιάχνει ένα μυστικό που κανείς δεν μπορεί να μαντέψει. Ο επαληθευτής κληρώσεων αποδεικνύει ότι ένα αποτέλεσμα που κανείς δεν μπορούσε να προβλέψει επίσης δεν επιλέχθηκε ήσυχα εκ των υστέρων. Το καθένα είναι μια ερώτηση για την τυχαιότητα — η μία για το πώς την κρατάμε μυστική, η άλλη για το πώς αποδεικνύουμε ότι ήταν πραγματική.
Αυτή η δεύτερη ερώτηση είναι αυτή που οι περισσότεροι ιστότοποι παραλείπουν. Ένας διαγωνισμός, μια λαχειοφόρος, μια κατανομή βαρδιών: ο διοργανωτής ξέρει ότι η κλήρωση ήταν έντιμη, και όλοι οι υπόλοιποι πρέπει να το πάρουν στα λόγια. Ένα seed συν ένα αποτύπωμα μετατρέπει το «εμπιστευτείτε με» σε κάτι που ένας συμμετέχων μπορεί να ελέγξει μόνος του.
Ποιο να διαλέξετε
Δημιουργία διαπιστευτηρίου — έναν κωδικό σύνδεσης, μια φράση πρόσβασης που πρέπει να πληκτρολογήσετε από μνήμη, ένα αριθμητικό PIN, ή ένα κλειδί API για ένα αρχείο ρυθμίσεων. Και τα τέσσερα βγαίνουν από τη γεννήτρια κωδικών πρόσβασης, η οποία δείχνει επίσης την εντροπία και έναν εκτιμώμενο χρόνο παραβίασης, ώστε το μήκος που επιλέγετε να είναι ενημερωμένη επιλογή και όχι μαντεψιά.
Έλεγχος μιας κλήρωσης που έτρεξε κάποιος άλλος — επικολλήστε το πιστοποιητικό στον επαληθευτή κληρώσεων. Ξαναϋπολογίζει το αποτέλεσμα από το seed και συγκρίνει το αποτύπωμα. Αν κάτι διαφέρει, οι αριθμοί άλλαξαν μετά την κλήρωση.
Γιατί η δημιουργία κωδικού εδώ δεν είναι αντίφαση
Η λήψη κωδικού πρόσβασης από έναν ιστότοπο ακούγεται σαν ο χειρότερος δυνατός τρόπος να αποκτήσετε έναν. Συνήθως είναι: αν η τιμή δημιουργείται σε διακομιστή, υπήρξε στο μηχάνημα κάποιου άλλου πριν υπάρξει στο δικό σας, και δεν έχετε τρόπο να ξέρετε τι της συνέβη εκεί.
Τίποτα δεν δημιουργείται σε διακομιστή εδώ. Οι χαρακτήρες προέρχονται από το
crypto.getRandomValues(), το API του browser που στηρίζεται στη δεξαμενή εντροπίας του λειτουργικού
σας συστήματος — την ίδια πηγή που χρησιμοποιεί ο browser σας για να διαπραγματευτεί το HTTPS. Η σελίδα
δεν κάνει κανένα αίτημα δικτύου όσο τη χρησιμοποιείτε. Μπορείτε να το επιβεβαιώσετε ανοίγοντας
την καρτέλα δικτύου στα εργαλεία προγραμματιστή, δημιουργώντας κωδικό, και παρατηρώντας ότι δεν συμβαίνει
τίποτα. Αν προτιμάτε να μην το πάρετε ούτε αυτό στα λόγια, αποσυνδεθείτε από το
δίκτυο πρώτα· το εργαλείο συνεχίζει να λειτουργεί.
Τι δεν περιλαμβάνει αυτή η κατηγορία σκόπιμα
Δεν υπάρχει εργαλείο ελέγχου ισχύος κωδικού όπου επικολλάτε έναν υπάρχοντα κωδικό. Το να πληκτρολογείτε έναν πραγματικό κωδικό πρόσβασης σε μια φόρμα ιστού για να «ελεγχθεί» είναι κακή συνήθεια ανεξάρτητα από το τι υπόσχεται ο ιστότοπος, και η γεννήτρια ήδη δείχνει την εντροπία για τους κωδικούς που δημιουργεί.
Δεν υπάρχει αναζήτηση διαρροών, διαχειριστής κωδικών ή εργαλείο κατακερματισμού (hashing). Για διαχειριστή, χρησιμοποιήστε έναν αφοσιωμένο — τα Bitwarden, 1Password και KeePass λύνουν όλα το πρόβλημα που αυτός ο ιστότοπος δεν μπορεί, που είναι να θυμάται τους κωδικούς για εσάς. Για έλεγχο διαρροών, το Have I Been Pwned είναι η αναφορά.