Paslaptys ir įrodymas
Čia sudėti įrankiai atrodo nesusiję, kol nepastebite, kas juos sieja.
Slaptažodžių generatorius sukuria paslaptį, kurios niekas negali atspėti. Traukimo tikrintuvas įrodo, kad rezultatas, kurio niekas negalėjo nuspėti, taip pat nebuvo tyliai parinktas po fakto. Kiekvienas jų yra klausimas apie atsitiktinumą — vienas apie jo išlaikymą paslaptyje, kitas apie gebėjimą tai įrodyti.
Antrasis klausimas yra tas, kurį dauguma svetainių praleidžia. Dovanų akcija, loterija, pamainų paskirstymas: organizatorius žino, kad traukimas buvo sąžiningas, o visi kiti turi juo pasitikėti. Sėkla plius atspaudas paverčia „patikėkite manimi” į kažką, ką dalyvis gali patikrinti pats.
Kurį pasirinkti
Sukuriate prisijungimo duomenis — prisijungimo slaptažodį, slaptafrazę, kurią reikia įvesti iš atminties, skaitmeninį PIN kodą ar API raktą konfigūracijos failui. Visi keturi kuriami slaptažodžių generatoriuje, kuris taip pat rodo entropiją ir apytikslį nulaužimo laiką, tad pasirinktas ilgis yra pagrįstas sprendimas, o ne spėjimas.
Tikrinate kito žmogaus atliktą traukimą — įklijuokite sertifikatą į traukimo tikrintuvą. Jis perskaičiuoja rezultatą iš sėklos ir palygina atspaudą. Jei kas nors nesutampa, skaičiai buvo pakeisti po traukimo.
Kodėl slaptažodžio generavimas čia nėra prieštaravimas
Slaptažodžio gavimas iš svetainės skamba kaip blogiausias įmanomas būdas jį gauti. Paprastai taip ir yra: jei reikšmė sukuriama serveryje, ji egzistavo kažkieno kito kompiuteryje anksčiau, nei atsirado jūsų, ir jūs neturite jokio būdo sužinoti, kas su ja ten atsitiko.
Čia niekas nesukuriama serveryje. Simboliai gaunami iš
crypto.getRandomValues(), naršyklės API, paremto jūsų operacinės sistemos
entropijos šaltiniu — tuo pačiu, kurį naršyklė naudoja derindama HTTPS. Puslapis
nesiunčia jokios tinklo užklausos, kol juo naudojatės. Tai galite patvirtinti atsidarę
tinklo skirtuką kūrėjo įrankiuose, sugeneravę slaptažodį ir stebėdami, kad nieko
neįvyksta. Jei nenorite patikėti net tuo, atjunkite tinklą pirmiausia; įrankis
toliau veiks.
Ko ši kategorija sąmoningai neapima
Čia nėra slaptažodžio stiprumo tikrintuvo, į kurį įklijuojate esamą slaptažodį. Tikro slaptažodžio įvedimas į interneto formą „patikrinimui” yra bloga įprotis, nepriklausomai nuo to, ką svetainė žada, o generatorius jau rodo entropiją savo sukurtiems slaptažodžiams.
Čia nėra pažeidimų paieškos, slaptažodžių tvarkytuvo ir maišos (hash) įrankio. Tvarkytuvui naudokite specializuotą — Bitwarden, 1Password ir KeePass visi sprendžia problemą, kurios ši svetainė negali, tai yra slaptažodžių prisiminimą už jus. Pažeidimų tikrinimui Have I Been Pwned yra pagrindinis šaltinis.