Salaisuudet, ja todisteet
Tähän kerätyt työkalut näyttävät toisiinsa liittymättömiltä, kunnes huomaat, mitä yhteistä niillä on.
Salasanageneraattori luo salaisuuden, jota kukaan ei voi arvata. Arvonnan tarkistin todistaa, että tulosta, jota kukaan ei voinut ennustaa, ei myöskään hiljaa valittu jälkikäteen. Molemmat ovat kysymyksiä satunnaisuudesta — toinen sen salassa pitämisestä, toinen sen todistamisesta todeksi.
Se jälkimmäinen kysymys on se, jonka useimmat sivustot ohittavat. Lahjakortti, arpajaiset, työvuorojen jako: järjestäjä tietää arvonnan olleen rehellinen, ja kaikkien muiden täytyy uskoa sanaansa. Siemenluku sekä sormenjälki muuttaa “usko minua” joksikin, minkä osallistuja voi itse tarkistaa.
Kumpaan tarttua
Tunnuksen luominen — kirjautumissalasana, ulkoa kirjoitettava salalause, numeerinen PIN-koodi tai API-avain asetustiedostoon. Kaikki neljä tulevat salasanageneraattorista, joka myös näyttää entropian ja arvioidun murtamisajan, joten valitsemasi pituus on tietoinen valinta eikä arvaus.
Jonkun toisen ajaman arvonnan tarkistaminen — liitä varmenne arvonnan tarkistimeen. Se laskee tuloksen uudelleen siemenluvusta ja vertaa sormenjälkeä. Jos jompikumpi ei täsmää, numeroita on muutettu arvonnan jälkeen.
Miksi salasanan luominen täällä ei ole ristiriita
Salasanan hakeminen verkkosivustolta kuulostaa pahimmalta mahdolliselta tavalta saada sellainen. Yleensä se onkin: jos arvo luodaan palvelimella, se on ollut olemassa jollain toisella koneella ennen kuin se oli olemassa sinun koneellasi, etkä voi tietää, mitä sille tapahtui siellä.
Täällä mitään ei luoda palvelimella. Merkit tulevat funktiosta
crypto.getRandomValues(), selain-API:sta, jonka takana on käyttöjärjestelmäsi
entropia-allas — sama lähde, jota selaimesi käyttää HTTPS-yhteyden neuvotteluun. Sivu
ei tee yhtäkään verkkokutsua käytön aikana. Voit vahvistaa tämän avaamalla
kehittäjätyökalujen verkkovälilehden, luomalla salasanan ja katsomalla, ettei mitään
tapahdu. Jos et halua luottaa edes siihen, katkaise verkkoyhteys ensin —
työkalu toimii silti.
Mitä tämä kategoria tarkoituksella ei sisällä
Täällä ei ole salasanan vahvuustarkistinta, johon liität olemassa olevan salasanan. Todellisen salasanan kirjoittaminen verkkolomakkeeseen “tarkistettavaksi” on huono tapa riippumatta siitä, mitä sivusto lupaa, ja generaattori jo näyttää entropian luomilleen salasanoille.
Täällä ei ole tietomurtohakua, salasananhallintaa eikä tiivistetyökalua. Hallintaan käytä omistettua ohjelmaa — Bitwarden, 1Password ja KeePass ratkaisevat kaikki ongelman, jota tämä sivusto ei voi, eli salasanojen muistamisen puolestasi. Tietomurtojen tarkistamiseen Have I Been Pwned on viitepalvelu.