Skrivnosti in dokaz
Orodja, zbrana tukaj, se zdijo nepovezana, dokler ne opazite, kaj imajo skupnega.
Generator gesel ustvari skrivnost, ki je nihče ne more uganiti. Preveritelj žreba dokaže, da rezultat, ki ga nihče ni mogel napovedati, tudi ni bil naknadno tiho izbran. Vsako je vprašanje o naključnosti — eno o tem, kako jo obdržati skrivno, drugo o tem, kako dokazati, da je bila prava.
To drugo vprašanje je tisto, ki ga večina strani preskoči. Nagradna igra, žrebanje, razporeditev izmen: organizator ve, da je bil žreb pošten, vsi ostali pa mu morajo verjeti na besedo. Seme skupaj z odtisom spremeni »verjemi mi« v nekaj, kar lahko udeleženec preveri sam.
Po kaj poseči
Ustvarjanje poverilnice — prijavno geslo, geselna fraza, ki jo morate vtipkati na pamet, številski PIN ali API ključ za konfiguracijsko datoteko. Vse štiri pridejo iz generatorja gesel, ki prikaže tudi entropijo in ocenjen čas do vdora, tako da je izbrana dolžina informirana odločitev, ne uganjevanje.
Preverjanje žreba, ki ga je izvedel nekdo drug — prilepite certifikat v preveritelja žreba. Ta iz semena znova izračuna rezultat in primerja odtis. Če se karkoli ne ujema, so bile številke po žrebu spremenjene.
Zakaj generiranje gesla tukaj ni protislovje
Pridobitev gesla s spletne strani zveni kot najslabši možni način, da ga dobite. Navadno tudi je: če je vrednost ustvarjena na strežniku, je obstajala na tujem stroju, preden je obstajala na vašem, in nimate načina vedeti, kaj se je z njo tam zgodilo.
Tukaj se nič ne ustvarja na strežniku. Znaki prihajajo iz
crypto.getRandomValues(), API-ja brskalnika, ki črpa iz nabora naključnosti
vašega operacijskega sistema — istega vira, ki ga brskalnik uporablja za
dogovarjanje HTTPS. Stran med uporabo ne pošilja nobenih omrežnih zahtevkov. To
lahko potrdite tako, da odprete zavihek Omrežje v razvijalskih orodjih,
ustvarite geslo in opazujete, da se ne zgodi nič. Če tudi temu ne bi radi
zaupali kar tako, se pred tem odklopite od omrežja — orodje bo delovalo
naprej.
Kaj ta kategorija namenoma ne vsebuje
Ni preverjevalnika moči gesla, v katerega bi prilepili obstoječe geslo. Vpisovanje pravega gesla v spletni obrazec, da se ga »preveri«, je slaba navada ne glede na to, kaj stran obljublja, generator pa že tako prikaže entropijo za gesla, ki jih ustvari.
Ni iskanja po uhajanjih, ni upravitelja gesel in ni orodja za zgoščevanje. Za upravitelja uporabite namenskega — Bitwarden, 1Password in KeePass rešujejo problem, ki ga ta stran ne more: zapomniti si gesla namesto vas. Za preverjanje uhajanj je referenca Have I Been Pwned.