אודות מחולל מפתחות סודיים JWT

זה התחיל עם תסכול פשוט. בשנת 2023, עבדתי מאוחר בסוף שבוע על פרויקט—שירות אימות קטן שהצריך אסימוני JWT. כמו רוב המפתחים, הייתי צריך ליצור מפתח סודי מאובטח במהירות. מה שמצאתי באינטרנט היה מאכזב: כלים עמוסים במודעות, מדיניות פרטיות חשודות, או גרוע מכך, שירותים שדרשו הרשמה באימייל רק כדי ליצור מחרוזת אקראית.

אני זוכר שחשבתי, "זה לא צריך להיות כל כך קשה." אז ביליתי את אחר הצהריים של יום ראשון בבנייה של מה שהייתי רוצה שיהיה קיים—כלי נקי ופשוט שפשוט עובד. ללא הרשמה. ללא מעקב. ללא שטויות. רק אקראיות קריפטוגרפית טהורה, שנוצרת ישירות בדפדפן שלך באמצעות Web Crypto API.

העליתי את זה לאינטרנט, שיתפתי אותו בכמה פורומים של מפתחים, ובכנות שכחתי ממנו. חודשיים מאוחר יותר, בדקתי את האנליטיקה מתוך סקרנות. 10,000 מפתחים השתמשו בו. אחר כך 50,000. אחר כך מאות אלפים. ההודעות התחילו לזרום—מפתחים מסטארט-אפים בבנגלור, צוותי אבטחה בבנקים בלונדון, סטודנטים לומדים אימות בסאו פאולו. כולם שיתפו את אותה הרגשה: "סוף סוף, כלי שמכבד מפתחים."

אז הבנתי שזה לא עוד פרויקט סוף שבוע. זה מילא פער אמיתי. אז התחייבתי לשמור אותו חינמי, מהיר וכנה—לתמיד.

כמפתחים בעצמנו, אנו מבינים את התסכול מכלים שמבטיחים יתר על המידה ומספקים פחות מהמצופה. נכוינו על ידי כלים "חינמיים" שפתאום דורשים תשלום, מדיניות פרטיות שמשתנות בן לילה ושירותים שנעלמים כשאתה הכי צריך אותם.

לכן אנחנו מבטיחים את ההבטחות הבאות:

• פרטיות ק ודמת: המפתחות שלך לעולם לא יירשמו, יאוחסנו או יועברו לשום שרת. זה לא ניתן למשא ומתן.
• חינמי לתמיד: הכלי הזה יישאר חינמי לחלוטין. ללא רמות פרימיום, ללא נעילות תכונות, ללא עלויות נסתרות.
• ללא הפתעות: לא נוסיף פתאום מעקב, לא נשנה את מדיניות הפרטיות שלנו או נתחיל להציג מודעות. מה שאתה רואה הוא מה שאתה מקבל.
• שיפור מתמיד: אנו מעדכנים באופן קבוע את הכלי עם תיקוני אבטחה, שיפורי ביצועים ותכונות שמשתמשים מבקשים.
• ידידותי למפתחים: אנחנו מקשיבים למשוב. אם משהו מפריע לך או יכול לעבוד טוב יותר, אנחנו רוצים לשמוע על זה.
• התמקדות חינוכית: אנו מספקים מדריכים מקיפים ושיטות עבודה מומלצות כי מפתחים מושכלים בונים יישומים מאובטחים יותר.

אלו לא הבטחות שיווקיות—אלו עקרונות מרכזיים שאנו חיים לפיהם. כאשר יותר מ-850,000 מפתחים סומכים עלינו עם צרכי האבטחה שלהם, אנחנו לוקחים את האחריות הזו ברצינות.

אנו מאמינים בשמירה על דברים פשוטים. הכלי שלנו משתמש במתודה crypto.getRandomValues() של Web Crypto API, אשר מתחברת למחולל המספרים האקראיים הפסאודו-אקראיים המאובטח קריפטוגרפית (CSPRNG) של מערכת ההפעלה שלך. זו אותה טכנולוגיה שעליה סומכים דפדפנים, בנקים ומערכות אבטחה ברחבי העולם.

אנחנו לא ממציאים את הגלגל מחדש. אנחנו לא משתמשים באלגוריתמים קנייניים. אנחנו עוקבים אחרי תקנים מבוססים כמו NIST SP 800-90A כי הם נבדקו ביסודיות על ידי קריפטוגרפים הרבה יותר חכמים מאיתנו.

הכלי כולו בנוי עם JavaScript רגיל—ללא מסגרות כבדות, ללא תלויות מיותרות. זה שומר על בסיס הקוד רזה, ניתן לביקורת ומהיר. כל שורת קוד משרתת מטרה, ושום דבר לא מעורפל או מוסתר.

התשתית שלנו פשוטה במכוון: אירוח סטטי עם הפצת CDN גלובלית. זה נותן לך זמני טעינה תת-שנייתיים מכל מקום בעולם וזמן פעילות של 99.99%. אין backend מורכב אומר אין פגיעויות backend.