Um JWT Leynilykill Skapari

Það byrjaði með einfaldri gremju. Aftur árið 2023 var ég að vinna seint á helgarverk projecti—lítil auðkenningarþjónusta sem þurfti JWT tákn. Eins og flestir forritarar þurfti ég að mynda öruggan leynilykil fljótt. Það sem ég fann á netinu var vonbrigða: tól hlaðin með auglýsingum, grunsamlegar persónuverndarstefnur, eða verra, þjónusta sem krafðist tölvupóstsskráningar bara til að mynda tilviljunarkenndan streng.

Ég man að hafa hugsað, "Þetta ætti ekki að vera svona erfitt." Svo eyddi ég þeim sunnudegi síðdegi í að byggja það sem ég óskaði að væri til—hreint, einfalt tól sem bara virkar. Engin skráning. Engin rakning. Engin vitleysa. Bara hrein dulmálsfræðileg tilviljunarkennd, mynduð rétt í vafranum þínum með Web Crypto API.

Ég setti það á netið, deildi því á nokkrum forritaravettvangi og gleymdi hreint máli að segja. Tveimur mánuðum síðar athugaði ég greiningunum af forvitni. 10.000 forritarar höfðu notað það. Síðan 50.000. Síðan hundruð þúsunda. Skilaboðin fóru að streyma inn—forritarar frá sprotafyrirtækjum í Bangalore, öryggisliðum í bönkum í London, nemendum að læra auðkenningu í São Paulo. Allir deildu sömu tilfinningunni: "Loksins tól sem virðir forritara."

Þá áttaði ég mig á því að þetta var ekki bara helgarverkefni lengur. Það var að fylla raunverulegt bil. Svo skuldbatt ég mig til að halda því ókeypis, hröðu og heiðarlegu—að eilífu.

Sem forritarar sjálf skilj um við gremjuna vegna tóla sem of-lofa og vanafkasta. Við höfum verið brennd af "ókeypis" tólum sem skyndilega krefjast greiðslu, persónuverndarstefnum sem breytast á einni nóttu og þjónustu sem hverfur þegar þú þarft mest á þeim að halda.

Þess vegna gefum við þessi loforð:

• Persónuvernd fyrst: Lyklarnir þínir verða aldrei skráðir, geymdir eða sendir til nokkurs þjóns. Þetta er ófrávíkjanlegt.
• Að eilífu ókeypis: Þetta tól mun haldast algjörlega ókeypis. Engar úrvalsstig, engar eiginleikalásar, enginn falinn kostnaður.
• Engar óvænt atriði: Við munum ekki skyndilega bæta við rakningu, breyta persónuverndarstefnu okkar eða byrja að sýna auglýsingar. Það sem þú sérð er það sem þú færð.
• Stöðug endurbót: Við uppfærum tólið reglulega með öryggisplástrum, frammistöðubótum og notendabeiddum eiginleikum.
• Forritaravænt: Við hlustum á endurgjöf. Ef eitthvað truflar þig eða gæti virkað betur viljum við heyra um það.
• Fræðsluáhersla: Við veitum yfirgripsmiklar leiðbeiningar og bestu aðferðir vegna þess að upplýstir forritarar byggja öruggari forrit.

Þetta eru ekki markaðsloforð—þetta eru grunnreglur sem við lifum eftir. Þegar yfir 850.000 forritarar treysta okkur með öryggisþarfir sínar tökum við þá ábyrgð alvarlega.

Við trúum á að halda hlutunum einföldum. Tólið okkar notar Web Crypto API crypto.getRandomValues() aðferð sem nýtir dulmálsfræðilega öruggan gervilega tilviljunarkenndan talnaskapara stýrikerfisins þíns (CSPRNG). Þetta er sama tæknin sem treyst er af vöfrum, bönkum og öryggiskerfum um allan heim.

Við finnum ekki upp hjólið aftur. Við notum ekki sérleyfis reiknirit. Við fylgjum viðurkenndum stöðlum eins og NIST SP 800-90A vegna þess að þeir hafa verið rækilega skoðaðir af dulmálsfræðingum miklu gáfaðri en okkur.

Allt tólið er byggt með venjulegum JavaScript—engin þung rammavirki, engin óþörf ósjálfstæð. Þetta heldur kóðagrunni straumlínulagðum, endurskoðanlegum og hröðum. Sérhver lína af kóða þjónar tilgangi og ekkert er óskýrt eða falið.

Innviðir okkar eru vísvitandi einfaldir: kyrrstæð hýsing með alþjóðlegri CDN dreifingu. Þetta gefur þér undirsekundu hleðslutíma hvaðanæva í heiminum og 99,99% uppitíma. Enginn flókinn bakendi þýðir engar bakendasveikleikar.