Tajomstvá a dôkazy
Nástroje zaradené tu pôsobia nesúvisiaco, kým si nevšimnete, čo majú spoločné.
Generátor hesiel vytvorí tajomstvo, ktoré nikto neuhádne. Overovač žrebovania dokáže, že výsledok, ktorý nikto nemohol predpovedať, nebol dodatočne potichu upravený. Oboje sú otázkou o náhodnosti — jedna o jej utajení, druhá o schopnosti dokázať, že bola skutočná.
Tá druhá otázka je tá, ktorú väčšina stránok obchádza. Súťaž, žrebovanie, rozdelenie zmien: organizátor vie, že žrebovanie bolo čestné, a všetci ostatní mu to musia veriť na slovo. Seed spolu s odtlačkom mení „verte mi” na niečo, čo si účastník môže overiť sám.
Po ktorý siahnuť
Vytvorenie prihlasovacieho údaja — heslo na prihlásenie, prístupová fráza, ktorú musíte napísať naspamäť, číselný PIN alebo API kľúč do konfiguračného súboru. Všetky štyri vytvorí generátor hesiel, ktorý zároveň zobrazí entropiu a odhadovaný čas prelomenia, takže dĺžka, ktorú zvolíte, je informované rozhodnutie, nie odhad.
Overenie cudzieho žrebovania — vložte certifikát do overovača žrebovania. Ten prepočíta výsledok zo seedu a porovná odtlačok. Ak sa čokoľvek nezhoduje, čísla boli po žrebovaní zmenené.
Prečo generovanie hesla tu nie je protirečenie
Získať heslo z webovej stránky znie ako najhorší možný spôsob, ako k nemu prísť. Zvyčajne aj je: ak sa hodnota generuje na serveri, existovala na niečom cudzom počítači skôr, ako existovala na vašom, a nemáte spôsob, ako zistiť, čo sa s ňou tam stalo.
Tu sa nič negeneruje na serveri. Znaky pochádzajú z
crypto.getRandomValues(), prehliadačového API napojeného na entropiu vášho
operačného systému — rovnaký zdroj, aký váš prehliadač používa na vyjednávanie HTTPS. Stránka
počas používania neuskutočňuje žiadnu sieťovú požiadavku. Môžete si to overiť
otvorením panela Sieť vo vývojárskych nástrojoch, vygenerovaním hesla a sledovaním,
že sa nič nedeje. Ak by ste ani tomu nechceli veriť na slovo, odpojte sa
najprv od siete; nástroj funguje ďalej.
Čo táto kategória zámerne neobsahuje
Nenájdete tu kontrolór sily hesla, do ktorého by ste vkladali existujúce heslo. Zadávanie skutočného hesla do webového formulára na „kontrolu” je zlý zvyk bez ohľadu na to, čo stránka sľubuje, a generátor už aj tak zobrazuje entropiu pre heslá, ktoré vytvára.
Nenájdete tu kontrolu únikov, správcu hesiel ani hashovací nástroj. Pre správcu použite vyhradenú aplikáciu — Bitwarden, 1Password aj KeePass riešia problém, ktorý táto stránka nevie, a to pamätanie hesiel za vás. Pre kontrolu únikov je referenciou Have I Been Pwned.