Saladused ja tõestus
Siin kogutud tööriistad tunduvad esmapilgul seosetud, kuni märkate, mis neid ühendab.
Parooligeneraator loob saladuse, mida keegi ei suuda ära arvata. Loosimise kontrollija tõestab, et tulemust, mida keegi ei osanud ette näha, ei valitud ka salamahti tagantjärele. Mõlemad puudutavad juhuslikkust — üks selle saladuses hoidmist, teine selle reaalsuse tõestatavust.
Teine küsimus on see, mille enamik saite vahele jätab. Kingitusloos, loterii, vahetuste jaotus: korraldaja teab, et loosimine oli aus, ja kõik teised peavad seda uskuma tema sõnal. Seeme koos sõrmejäljega muudab “usalda mind” milleski, mida osaleja saab ise kontrollida.
Kumma poole pöörduda
Mandaadi loomine — sisselogimisparool, fraas, mida peate peast sisestama, numbriline PIN-kood või API-võti seadistusfaili jaoks. Kõik neli tulevad parooligeneraatorist, mis näitab ka entroopiat ja hinnangulist murdmisaega, nii et valitud pikkus on teadlik valik, mitte oletus.
Kellegi teise korraldatud loosimise kontrollimine — kleepige sertifikaat loosimise kontrollijasse. See arvutab tulemuse seemnest uuesti ja võrdleb sõrmejälge. Kui üks neist ei klapi, on numbreid pärast loosimist muudetud.
Miks parooli genereerimine siin ei ole vastuolu
Parooli hankimine veebisaidilt kõlab kõige halvema võimaliku viisina selle saamiseks. Tavaliselt see nii ongi: kui väärtus luuakse serveris, on see eksisteerinud kellegi teise masinal enne, kui see jõudis teieni, ja teil pole võimalustki teada, mis sellega seal juhtus.
Siin ei genereerita midagi serveris. Märgid pärinevad funktsioonist
crypto.getRandomValues(), brauseri API-st, mille taga on teie
operatsioonisüsteemi entroopiavaru — sama allikas, mida teie brauser
kasutab HTTPS-i seadistamiseks. Leht ei tee kasutamise ajal ühtki
võrgupäringut. Saate seda ise kontrollida, avades arendaja tööriistades
võrgu vahekaardi, genereerides parooli ja jälgides, et midagi ei juhtu. Kui
te ei taha isegi seda uskuda, katkestage kõigepealt võrguühendus — tööriist
töötab ikkagi edasi.
Mida see kategooria teadlikult ei sisalda
Siin pole parooli tugevuse kontrollijat, kuhu kleebiksite olemasoleva parooli. Päris parooli veebivormi sisestamine “kontrollimiseks” on halb harjumus, ükskõik mida saidi lubadused räägivad, ja generaator näitab juba entroopiat paroolidele, mida see ise loob.
Siin pole andmelekke otsingut, paroolihaldurit ega räsimistööriista. Halduri jaoks kasutage selleks mõeldud rakendust — Bitwarden, 1Password ja KeePass lahendavad kõik probleemi, mida see sait ei suuda: paroolide teie eest meelespidamist. Andmelekete kontrollimiseks on Have I Been Pwned viide.