حول مولد مفتاح سري JWT

بدأ الأمر بإحباط بسيط. في عام 2023، كنت أعمل متأخرًا في عطلة نهاية الأسبوع على مشروع—خدمة مصادقة صغيرة تحتاج إلى رموز JWT. مثل معظم المطورين، كنت بحاجة إلى إنشاء مفتاح سري آمن بسرعة. ما وجدته عبر الإنترنت كان مخيبًا للآمال: أدوات محملة بالإعلانات، سياسات خصوصية مشبوهة، أو الأسوأ من ذلك، خدمات تتطلب تسجيل البريد الإلكتروني فقط لإنشاء سلسلة عشوائية.

أتذكر أنني كنت أفكر، "لا ينبغي أن يكون هذا صعبًا للغاية." لذا قضيت ظهر يوم الأحد ذلك في بناء ما كنت أتمنى أن يكون موجودًا—أداة نظيفة وبسيطة تعمل فقط. بدون تسجيل. بدون تتبع. بدون هراء. فقط عشوائية تشفيرية نقية، يتم إنشاؤها مباشرة في متصفحك باستخدام Web Crypto API.

وضعتها على الإنترنت، وشاركتها على بعض منتديات المطورين، ونسيتها بصراحة. بعد شهرين، فحصت التحليلات من باب الفضول. كان 10,000 مطور قد استخدموها. ثم 50,000. ثم مئات الآلاف. بدأت الرسائل تتدفق—مطورون من الشركات الناشئة في بنغالور، فرق أمان في البنوك في لندن، طلاب يتعلمون المصادقة في ساو باولو. الجميع شارك نفس الشعور: "أخيرًا، أداة تحترم المطورين."

في ذلك الوقت أدركت أن هذا لم يعد مجرد مشروع لعطلة نهاية الأسبوع. كان يملأ فجوة حقيقية. لذا التزمت بإبقائها مجانية وسريعة وصادقة—إلى الأبد.

كمطورين بأنفسنا، نفهم إحباط الأدوات التي تعد بأكثر مما تقدم. لقد تعرضنا للخداع من خلال أدوات "مجانية" تتطلب فجأة الدفع، وسياسات الخصوصية التي تتغير بين عشية وضحاها، والخدمات التي تختفي عندما تحتاجها أكثر.

لهذا السبب نقدم هذه الوعود:

• الخصوصية أولاً: لن يتم تسجيل مفاتيحك أو تخزينها أو نقلها إلى أي خادم أبدًا. هذا غير قابل للتفاوض.
• مجاني إلى الأبد: ستبقى هذه الأداة مجانية تمامًا. بدون مستويات مميزة، بدون قفل ميزات، بدون تكاليف مخفية.
• بدون مفاجآت: لن نضيف فجأة التتبع، أو نغير سياسة الخصوصية، أو نبدأ في عرض الإعلانات. ما تراه هو ما تحصل عليه.
• تحسين مستمر: نقوم بتحديث الأداة بانتظام بتصحيحات الأمان وتحسينات الأداء والميزات المطلوبة من المستخدمين.
• صديق للمطورين: نستمع إلى التعليقات. إذا كان هناك شيء يزعجك أو يمكن أن يعمل بشكل أفضل، نريد أن نسمع عنه.
• تركيز تعليمي: نقدم أدلة شاملة وأفضل الممارسات لأن المطورين المطلعين يبنون تطبيقات أكثر أمانًا.

هذه ليست وعودًا تسويقية—إنها مبادئ أساسية نعيش بها. عندما يثق بنا أكثر من 850,000 مطور باحتياجاتهم الأمنية، نأخذ هذه المسؤولية على محمل الجد.

نؤمن بإبقاء الأشياء بسيطة. تستخدم أداتنا طريقة crypto.getRandomValues() الخاصة بـ Web Crypto API، والتي تستفيد من مولد الأرقام العشوائية الزائفة الآمن تشفيريًا (CSPRNG) لنظام التشغيل الخاص بك. هذه هي نفس التكنولوجيا التي يثق بها المتصفحات والبنوك وأنظمة الأمان في جميع أنحاء العالم.

لا نعيد اختراع العجلة. لا نستخدم خوارزميات خاصة. نتبع المعايير المعتمدة مثل NIST SP 800-90A لأنها تم فحصها بدقة من قبل خبراء التشفير الأذكى منا بكثير.

تم بناء الأداة بالكامل باستخدام JavaScript الأصلي—بدون أطر عمل ثقيلة، بدون تبعيات غير ضرورية. هذا يحافظ على قاعدة الكود رشيقة وقابلة للتدقيق وسريعة. كل سطر من الكود يخدم غرضًا، ولا شيء مبهم أو مخفي.

بنيتنا التحتية بسيطة عمدًا: استضافة ثابتة مع توزيع CDN عالمي. هذا يمنحك أوقات تحميل أقل من الثانية من أي مكان في العالم وتوفر بنسبة 99.99٪. عدم وجود خلفية معقدة يعني عدم وجود نقاط ضعف في الخلفية.