Noslēpumi un pierādījumi
Rīki, kas sakopoti šeit, izskatās nesaistīti, kamēr nepamanāt, kas tiem ir kopīgs.
Paroļu ģenerators izveido noslēpumu, ko neviens nevar uzminēt. Izlozes pārbaudītājs pierāda, ka rezultāts, ko neviens nevarēja paredzēt, arī netika klusi izvēlēts pēc fakta. Katrs no tiem ir jautājums par nejaušību — viens par tās noslēpšanu, otrs par spēju to pierādīt.
Tas otrais jautājums ir tas, ko lielākā daļa vietņu izlaiž. Balva, izloze, maiņu sadalījums: organizators zina, ka izloze bija godīga, bet visiem pārējiem jātic uz vārda. Sēklas vērtība plus nospiedums pārvērš “uzticieties man” par kaut ko, ko dalībnieks var pats pārbaudīt.
Pēc kā ķerties
Akreditācijas datu veidošana — pieteikšanās parole, frāze, kas jāieraksta no atmiņas, ciparu PIN vai API atslēga konfigurācijas failam. Visi četri iznāk no paroļu ģeneratora, kas arī parāda entropiju un aptuveno uzlaušanas laiku, tāpēc izvēlētais garums ir apzināta izvēle, nevis minējums.
Kāda cita vadītas izlozes pārbaude — ielīmējiet sertifikātu izlozes pārbaudītājā. Tas no jauna aprēķina rezultātu no sēklas un salīdzina nospiedumu. Ja kaut kas nesakrīt, skaitļi ir mainīti pēc izlozes.
Kāpēc paroles ģenerēšana šeit nav pretruna
Paroles saņemšana no vietnes izklausās pēc sliktākā iespējamā veida, kā to iegūt. Tā parasti arī ir: ja vērtība tiek ģenerēta serverī, tā pastāvēja kāda cita mašīnā, pirms tā pastāvēja jūsējā, un jums nav veida, kā uzzināt, kas tur ar to notika.
Šeit nekas netiek ģenerēts serverī. Rakstzīmes nāk no
crypto.getRandomValues() — pārlūkprogrammas API, ko atbalsta jūsu operētājsistēmas
entropijas rezerve — tas pats avots, ko jūsu pārlūkprogramma izmanto HTTPS sarunām. Lapa
neveic nevienu tīkla pieprasījumu, kamēr to izmantojat. To varat apstiprināt, atverot
tīkla cilni izstrādātāja rīkos, ģenerējot paroli un vērojot, ka nekas
nenotiek. Ja negribat uzticēties pat tam, vispirms atvienojieties no
tīkla — rīks turpina darboties.
Ko šī kategorija apzināti neietver
Šeit nav paroles stipruma pārbaudītāja, kurā ielīmētu esošu paroli. Reālas paroles ierakstīšana tīmekļa formā, lai to “pārbaudītu”, ir slikts ieradums neatkarīgi no tā, ko vietne sola, un ģenerators jau parāda entropiju parolēm, ko tas izveido.
Šeit nav noplūžu meklētāja, paroļu pārvaldnieka vai jaukšanas rīka. Pārvaldniekam izmantojiet specializētu — Bitwarden, 1Password un KeePass visi atrisina problēmu, ko šī vietne nevar atrisināt, proti, paroļu atcerēšanos jūsu vietā. Noplūžu pārbaudei Have I Been Pwned ir uzticama atsauce.