Hemligheter, och bevis
Verktygen här verkar orelaterade tills du märker vad de har gemensamt.
Lösenordsgeneratorn skapar en hemlighet som ingen kan gissa. Dragningsverifieraren bevisar att ett resultat ingen kunde förutse inte heller i tysthet valdes i efterhand. Båda handlar om slump — den ena om att hålla den hemlig, den andra om att kunna visa att den var äkta.
Den andra frågan är den de flesta sajter hoppar över. En tävling, ett lotteri, en fördelning av arbetspass: arrangören vet att dragningen var ärlig, och alla andra måste ta det på tro. Ett frö plus ett fingeravtryck gör “lita på mig” till något en deltagare kan kontrollera själv.
Vilket ska man använda
Skapa en inloggningsuppgift — ett inloggningslösenord, en lösenfras du måste skriva utantill, en numerisk PIN-kod eller en API-nyckel till en konfigurationsfil. Alla fyra kommer från lösenordsgeneratorn, som också visar entropin och en uppskattad knäckningstid, så längden du väljer är ett informerat val snarare än en gissning.
Kontrollera en dragning någon annan genomfört — klistra in certifikatet i dragningsverifieraren. Den räknar om resultatet från fröet och jämför fingeravtrycket. Om något inte stämmer har siffrorna ändrats efter dragningen.
Varför det inte är en motsägelse att generera ett lösenord här
Att hämta ett lösenord från en webbplats låter som det sämsta sättet att skaffa ett. Det är det oftast också: om värdet genereras på en server har det existerat på någon annans maskin innan det existerade på din, och du har inget sätt att veta vad som hände med det där.
Inget genereras på en server här. Tecknen kommer från
crypto.getRandomValues(), webbläsarens API som backas upp av
operativsystemets entropipool — samma källa din webbläsare använder för att
förhandla fram HTTPS. Sidan gör inga nätverksanrop medan du använder den. Du
kan bekräfta det genom att öppna nätverksfliken i utvecklarverktygen, generera
ett lösenord och se att ingenting händer. Vill du inte ens ta det på tro,
koppla bort nätverket först; verktyget fortsätter fungera.
Vad den här kategorin medvetet inte innehåller
Det finns ingen lösenordsstyrkekontroll där du klistrar in ett befintligt lösenord. Att skriva in ett riktigt lösenord i ett webbformulär för att “kontrolleras” är en dålig vana oavsett vad sajten lovar, och generatorn visar redan entropi för lösenorden den skapar.
Det finns ingen intrångssökning, ingen lösenordshanterare och inget hashverktyg. Vill du ha en hanterare, använd en dedikerad — Bitwarden, 1Password och KeePass löser alla problemet den här sajten inte kan, nämligen att komma ihåg lösenorden åt dig. Vill du kontrollera intrång är Have I Been Pwned referensen.