Sekrete, dhe prova
Mjetet e renditura këtu duken pa lidhje mes tyre derisa vëreni çfarë kanë të përbashkët.
Gjeneratori i fjalëkalimeve krijon një sekret që askush s’mund ta hamendësojë. Verifikuesi i shortit provon që një rezultat që askush s’mund ta parashikonte nuk u zgjodh më pas në heshtje. Secili është një pyetje rreth rastësisë — njëra për ta mbajtur sekret, tjetra për të mundur ta demonstrosh se ishte i vërtetë.
Kjo pyetja e dytë është ajo që shumica e faqeve e anashkalojnë. Një dhuratë, një lotari, një ndarje turnesh: organizatori e di që shorti ishte i ndershëm, dhe të gjithë të tjerët duhet ta besojnë fjalën e tij. Një farë (seed) plus një gjurmë dixhitale e kthen “më beso” në diçka që një pjesëmarrës mund ta verifikojë vetë.
Cilin të përdorni
Krijimi i një kredenciali — një fjalëkalim hyrjeje, një frazë kalimi që duhet ta shkruani nga kujtesa, një PIN numerik, ose një çelës API për një skedar konfigurimi. Të katërta dalin nga gjeneratori i fjalëkalimeve, i cili tregon edhe entropinë dhe kohën e vlerësuar për t’u thyer, kështu që gjatësia që zgjidhni është një zgjedhje e informuar, jo një hamendje.
Verifikimi i një shorti që e ka bërë dikush tjetër — ngjitni certifikatën në verifikuesin e shortit. Ai rillogarit rezultatin nga farë-a dhe krahason gjurmën dixhitale. Nëse ndonjëra nuk përputhet, numrat janë ndryshuar pas shortit.
Pse gjenerimi i një fjalëkalimi këtu nuk është kontradiktë
Marrja e një fjalëkalimi nga një faqe interneti tingëllon si mënyra më e keqe e mundshme për ta marrë. Zakonisht ashtu është: nëse vlera gjenerohet në një server, ajo ka ekzistuar në kompjuterin e dikujt tjetër para se të ekzistonte në tuajin, dhe nuk keni asnjë mënyrë të dini çfarë i ka ndodhur atje.
Këtu asgjë nuk gjenerohet në një server. Karakteret vijnë nga
crypto.getRandomValues(), API-ja e shfletuesit e mbështetur nga pishina e entropisë e
sistemit tuaj operativ — e njëjta burim që shfletuesi juaj përdor për të negociuar HTTPS. Faqja
nuk bën asnjë kërkesë rrjeti ndërsa e përdorni. Mund ta konfirmoni këtë duke hapur
skedën e rrjetit në mjetet e zhvilluesit, duke gjeneruar një fjalëkalim, dhe duke parë që s’ndodh
asgjë. Nëse nuk doni ta besoni as edhe këtë, shkëputuni nga rrjeti fillimisht; mjeti
vazhdon të funksionojë.
Çfarë nuk përfshin qëllimisht kjo kategori
Nuk ka kontrollues fuqie fjalëkalimi ku ngjitni një fjalëkalim ekzistues. Shkrimi i një fjalëkalimi të vërtetë në një formular web për t’u “kontrolluar” është zakon i keq pavarësisht çfarë premton faqja, dhe gjeneratori tashmë tregon entropinë për fjalëkalimet që krijon.
Nuk ka kërkim shkeljesh (breach lookup), nuk ka menaxher fjalëkalimesh dhe nuk ka mjet hashimi. Për një menaxher, përdorni një të dedikuar — Bitwarden, 1Password dhe KeePass e zgjidhin të gjithë problemin që kjo faqe nuk mundet, i cili është mbajtja mend e fjalëkalimeve për ju. Për kontrollin e shkeljeve, Have I Been Pwned është referenca.