JWT सीक्रेट की जनरेटर के बारे में

यह एक सरल निराशा से शुरू हुआ। 2023 में, मैं एक सप्ताहांत परियोजना पर देर रात तक काम कर रहा था—एक छोटी प्रमाणीकरण सेवा जिसे JWT टोकन की आवश्यकता थी। अधिकांश डेवलपर्स की तरह, मुझे तुरंत एक सुरक्षित सीक्रेट कुंजी जेनरेट करने की आवश्यकता थी। मैंने ऑनलाइन जो पाया वह निराशाजनक था: विज्ञापनों से लदे टूल, संदिग्ध गोपनीयता नीतियां, या इससे भी बदतर, ऐसी सेवाएं जिन्हें केवल एक रैंडम स्ट्रिंग जेनरेट करने के लिए ईमेल साइनअप की आवश्यकता थी।

मुझे याद है कि मैंने सोचा, "यह इतना कठिन नहीं होना चाहिए।" इसलिए मैंने उस रविवार की दोपहर को वह बनाने में बिताया जो मैं चाहता था कि मौजूद हो—एक स्वच्छ, सरल टूल जो बस काम करता है। कोई पंजीकरण नहीं। कोई ट्रैकिंग नहीं। कोई बकवास नहीं। बस शुद्ध क्रिप्टोग्राफिक रैंडमनेस, Web Crypto API का उपयोग करके आपके ब्राउज़र में ही जेनरेट किया गया।

मैंने इसे ऑनलाइन रखा, कुछ डेवलपर फ़ोरम पर साझा किया, और ईमानदारी से इसके बारे में भूल गया। दो महीने बाद, मैंने जिज्ञासा से एनालिटिक्स जांचे। 10,000 डेवलपर्स ने इसका उपयोग किया था। फिर 50,000। फिर सैकड़ों हजारों। संदेश आने लगे—बैंगलोर में स्टार्टअप के डेवलपर्स, लंदन में बैंकों की सुरक्षा टीमें, साओ पाउलो में प्रमाणीकरण सीख रहे छात्र। सभी ने एक ही भावना साझा की: "आखिरकार, एक टूल जो डेवलपर्स का सम्मान करता है।"

तब मुझे एहसास हुआ कि यह अब केवल एक सप्ताहांत परियोजना नहीं थी। यह एक वास्तविक अंतर को भर रहा था। इसलिए मैंने इसे मुफ्त, तेज़ और ईमानदार रखने के लिए प्रतिबद्ध किया—हमेशा के लिए।

खुद डेवलपर्स के रूप में, हम उन टूल्स की निराशा को समझते हैं जो अधिक वादा और कम डिलीवर करते हैं। हमें "मुफ्त" टूल्स से जलाया गया है जो अचानक भुगतान की आवश्यकता होती है, गोपनीयता नीतियां जो रातोंरात बदल जाती हैं, और सेवाएं जो गायब हो जाती हैं जब आपको उनकी सबसे अधिक आवश्यकता होती है।

इसलिए हम ये वादे करते हैं:

• गोपनीयता पहले: आपकी कुंजियों को कभी भी लॉग, स्टोर या किसी सर्वर पर प्रसारित नहीं किया जाएगा। यह गैर-परक्राम्य है।
• हमेशा के लिए मुफ्त: यह टूल पूरी तरह से मुफ्त रहेगा। कोई प्रीमियम टियर नहीं, कोई फीचर लॉक नहीं, कोई छिपी लागत नहीं।
• कोई आश्चर्य नहीं: हम अचानक ट्रैकिंग नहीं जोड़ेंगे, अपनी गोपनीयता नीति नहीं बदलेंगे, या विज्ञापन दिखाना शुरू नहीं करेंगे। आप जो देखते हैं वही आपको मिलता है।
• निरंतर सुधार: हम नियमित रूप से सुरक्षा पैच, प्रदर्शन सुधार और उपयोगकर्ता-अनुरोधित सुविधाओं के साथ टूल को अपडेट करते हैं।
• डेवलपर-अनुकूल: हम फीडबैक सुनते हैं। यदि कुछ आपको परेशान करता है या बेहतर काम कर सकता है, तो हम इसके बारे में सुनना चाहते हैं।
• शैक्षिक फोकस: हम व्यापक गाइड और सर्वोत्तम प्रथाएं प्रदान करते हैं क्योंकि सूचित डेवलपर्स अधिक सुरक्षित अनुप्रयोग बनाते हैं।

ये मार्केटिंग वादे नहीं हैं—ये मूल सिद्धांत हैं जिनके अनुसार हम जीते हैं। जब 850,000 से अधिक डेवलपर्स अपनी सुरक्षा आवश्यकताओं के लिए हम पर भरोसा करते हैं, तो हम उस जिम्मेदारी को गंभीरता से लेते हैं।

हम चीजों को सरल रखने में विश्वास करते हैं। हमारा टूल Web Crypto API की crypto.getRandomValues() विधि का उपयोग करता है, जो आपके ऑपरेटिंग सिस्टम के क्रिप्टोग्राफिक रूप से सुरक्षित स्यूडोरैंडम नंबर जनरेटर (CSPRNG) का उपयोग करती है। यह वही तकनीक है जिस पर दुनिया भर में ब्राउज़र, बैंक और सुरक्षा प्रणालियां भरोसा करती हैं।

हम पहिया को फिर से नहीं बनाते। हम स्वामित्व एल्गोरिदम का उपयोग नहीं करते। हम NIST SP 800-90A जैसे स्थापित मानकों का पालन करते हैं क्योंकि उन्हें हमसे बहुत अधिक चतुर क्रिप्टोग्राफर्स द्वारा अच्छी तरह से जांचा गया है।

संपूर्ण टूल वेनिला JavaScript के साथ बनाया गया है—कोई भारी फ्रेमवर्क नहीं, कोई अनावश्यक निर्भरता नहीं। यह कोडबेस को सुव्यवस्थित, ऑडिट करने योग्य और तेज़ रखता है। कोड की प्रत्येक पंक्ति एक उद्देश्य पूरा करती है, और कुछ भी अस्पष्ट या छिपा नहीं है।

हमारा बुनियादी ढांचा जानबूझकर सरल है: वैश्विक CDN वितरण के साथ स्थिर होस्टिंग। यह आपको दुनिया में कहीं से भी उप-सेकंड लोड समय और 99.99% अपटाइम देता है। कोई जटिल बैकएंड नहीं का मतलब है कोई बैकएंड कमजोरियां नहीं।