Tentang Penjana Kunci Rahsia JWT

Ia bermula dengan kekecewaan yang mudah. Pada tahun 2023, saya bekerja lewat pada projek hujung minggu—perkhidmatan pengesahan kecil yang memerlukan token JWT. Seperti kebanyakan pembangun, saya perlu menjana kunci rahsia selamat dengan cepat. Apa yang saya temui dalam talian mengecewakan: alat yang sarat dengan iklan, dasar privasi yang mencurigakan, atau lebih buruk lagi, perkhidmatan yang memerlukan pendaftaran e-mel hanya untuk menjana rentetan rawak.

Saya masih ingat berfikir, "Ini tidak sepatutnya begitu sukar." Jadi saya menghabiskan petang Ahad itu membina apa yang saya harap wujud—alat yang bersih dan mudah yang hanya berfungsi. Tiada pendaftaran. Tiada penjejakan. Tiada omong kosong. Hanya kerawakan kriptografi tulen, dijana terus dalam pelayar anda menggunakan Web Crypto API.

Saya memuat naiknya dalam talian, berkongsi di beberapa forum pembangun, dan sejujurnya melupakannya. Dua bulan kemudian, saya menyemak analitik kerana ingin tahu. 10,000 pembangun telah menggunakannya. Kemudian 50,000. Kemudian ratusan ribu. Mesej mula berdatangan—pembangun dari syarikat permulaan di Bangalore, pasukan keselamatan di bank di London, pelajar belajar pengesahan di São Paulo. Semua orang berkongsi sentimen yang sama: "Akhirnya, alat yang menghormati pembangun."

Pada masa itulah saya menyedari ini bukan lagi sekadar projek hujung minggu. Ia mengisi jurang sebenar. Jadi saya komited untuk mengekalkannya percuma, pantas, dan jujur—selama-lamanya.

Sebagai pembangun sendiri, kami memahami kekecewaan terhadap alat yang terlalu menjanjikan dan kurang menyampaikan. Kami telah terbakar oleh alat "percuma" yang tiba-tiba memerlukan bayaran, dasar privasi yang berubah semalaman, dan perkhidmatan yang hilang apabila anda memerlukannya paling banyak.

Itulah sebabnya kami membuat janji ini:

• Privasi Dahulu: Kunci anda tidak akan pernah dilog, disimpan, atau dihantar ke mana-mana pelayan. Ini tidak boleh dirunding.
• Percuma Selama-lamanya: Alat ini akan kekal sepenuhnya percuma. Tiada peringkat premium, tiada kunci ciri, tiada kos tersembunyi.
• Tiada Kejutan: Kami tidak akan tiba-tiba menambah penjejakan, menukar dasar privasi kami, atau mula menunjukkan iklan. Apa yang anda lihat adalah apa yang anda dapat.
• Penambahbaikan Berterusan: Kami mengemas kini alat secara berkala dengan tampalan keselamanan, penambahbaikan prestasi, dan ciri yang diminta pengguna.
• Mesra Pembangun: Kami mendengar maklum balas. Jika sesuatu mengganggu anda atau boleh berfungsi lebih baik, kami ingin mendengarnya.
• Fokus Pendidikan: Kami menyediakan panduan komprehensif dan amalan terbaik kerana pembangun yang berpengetahuan membina aplikasi yang lebih selamat.

Ini bukan janji pemasaran—ia adalah prinsip teras yang kami hidupi. Apabila lebih 850,000 pembangun mempercayai kami dengan keperluan keselamatan mereka, kami menganggap tanggungjawab itu dengan serius.

Kami percaya untuk mengekalkan perkara mudah. Alat kami menggunakan kaedah crypto.getRandomValues() Web Crypto API, yang memanfaatkan penjana nombor rawak pseudo selamat secara kriptografi (CSPRNG) sistem operasi anda. Ini adalah teknologi yang sama yang dipercayai oleh pelayar, bank, dan sistem keselamatan di seluruh dunia.

Kami tidak mencipta semula roda. Kami tidak menggunakan algoritma proprietari. Kami mengikuti piawaian yang ditetapkan seperti NIST SP 800-90A kerana ia telah diperiksa dengan teliti oleh kriptografer yang lebih bijak daripada kami.

Seluruh alat dibina dengan JavaScript vanila—tiada rangka kerja berat, tiada kebergantungan yang tidak perlu. Ini mengekalkan asas kod ringkas, boleh diaudit, dan pantas. Setiap baris kod mempunyai tujuan, dan tiada apa yang dikaburkan atau disembunyikan.

Infrastruktur kami sengaja mudah: pengehosan statik dengan pengedaran CDN global. Ini memberi anda masa muatan sub-saat dari mana-mana sahaja di dunia dan 99.99% masa aktif. Tiada backend kompleks bermakna tiada kerentanan backend.