O Generátoru JWT Tajných Klíčů

Všechno začalo jednoduchou frustrací. Zpátky v roce 2023 jsem pracoval pozdě večer na víkendovém projektu—malé autentizační službě, která potřebovala JWT tokeny. Jako většina vývojářů jsem potřeboval rychle vygenerovat zabezpečený tajný klíč. To, co jsem našel online, bylo zklamáním: nástroje přeplněné reklamami, podezřelé zásady ochrany osobních údajů, nebo ještě hůř, služby, které vyžadovaly registraci emailu jen pro vygenerování náhodného řetězce.

Pamatuji si, jak jsem si myslel: „Tohle by nemělo být tak těžké." Tak jsem strávil tu neděli odpoledne budováním toho, co jsem si přál, aby existovalo—čistý, jednoduchý nástroj, který prostě funguje. Žádná registrace. Žádné sledování. Žádné nesmysly. Jen čistá kryptografická náhodnost, generovaná přímo ve vašem prohlížeči pomocí Web Crypto API.

Dal jsem to online, sdílel na několika vývojářských fórech a upřímně jsem na to zapomněl. O dva měsíce později jsem z čiré zvědavosti zkontroloval analytiku. 10 000 vývojářů ho používalo. Pak 50 000. Pak stovky tisíc. Začaly přicházet zprávy—vývojáři ze startupů v Bangalore, bezpečnostní týmy v bankách v Londýně, studenti učící se autentizaci v São Paulu. Všichni sdíleli stejný názor: „Konečně nástroj, který respektuje vývojáře."

To bylo, když jsem si uvědomil, že to už není jen víkendový projekt. Zaplňoval skutečnou mezeru. Tak jsem se zavázal udržet ho bezplatný, rychlý a poctivý—navždy.

Jako vývojáři sami chápeme frustraci z nástrojů, které slibují víc, než poskytují. Byli jsme spáleni „bezplatnými" nástroji, které náhle vyžadují platbu, zásadami ochrany osobních údajů, které se mění přes noc, a službami, které zmizí, když je nejvíce potřebujete.

Proto dáváme tyto sliby:

• Soukromí na prvním místě: Vaše klíče nebudou nikdy logovány, ukládány nebo přenášeny na jakýkoli server. To je nepodléhající vyjednávání.
• Navždy zdarma: Tento nástroj zůstane zcela bezplatný. Žádné prémiové úrovně, žádné uzamčené funkce, žádné skryté náklady.
• Žádná překvapení: Náhle nepřidáme sledování, nezměníme naše zásady ochrany osobních údajů ani nezačneme zobrazovat reklamy. Co vidíte, to dostanete.
• Neustálé zlepšování: Pravidelně aktualizujeme nástroj s bezpečnostními záplatami, vylepšeními výkonu a funkcemi požadovanými uživateli.
• Přátelský k vývojářům: Posloucháme zpětnou vazbu. Pokud vás něco obtěžuje nebo by mohlo fungovat lépe, chceme o tom vědět.
• Vzdělávací zaměření: Poskytujeme komplexní průvodce a osvědčené postupy, protože informovaní vývojáři vytvářejí zabezpečenější aplikace.

Toto nejsou marketingové sliby—jsou to základní principy, kterými se řídíme. Když nám více než 850 000 vývojářů důvěřuje své bezpečnostní potřeby, bereme tuto odpovědnost vážně.

Věříme v udržování věcí jednoduchých. Náš nástroj používá metodu Web Crypto API crypto.getRandomValues(), která využívá kryptograficky zabezpečený generátor pseudonáhodných čísel (CSPRNG) vašeho operačního systému. Toto je stejná technologie, které důvěřují prohlížeče, banky a bezpečnostní systémy po celém světě.

Nevynalézáme kolo. Nepoužíváme proprietární algoritmy. Dodržujeme zavedené standardy jako NIST SP 800-90A, protože byly důkladně prověřeny kryptografy mnohem chytřejšími než my.

Celý nástroj je postaven s vanilla JavaScriptem—žádné těžké frameworky, žádné zbytečné závislosti. To udržuje základ kódu štíhlý, auditovatelný a rychlý. Každý řádek kódu slouží účelu a nic není zastřeno nebo skryto.

Naše infrastruktura je záměrně jednoduchá: statický hosting s globální CDN distribucí. To vám poskytuje načítací časy pod sekundu odkudkoli na světě a 99,99% provozní dobu. Žádný složitý backend znamená žádné backendové zranitelnosti.