O generatorju skrivnih ključev JWT

Začelo se je s preprosto frustracijo. Leta 2023 sem pozno delal na vikend projektu—majhni storitvi za avtentikacijo, ki je potrebovala JWT tokene. Kot večina razvijalcev sem potreboval hitro generirati varen skrivni ključ. Kar sem našel na spletu, je bilo razočarljivo: orodja, naložena z oglasi, sumljive politike zasebnosti ali še slabše, storitve, ki so zahtevale prijavo z e-pošto samo za generiranje naključnega niza.

Spomnim se, da sem mislil: "To ne bi smelo biti tako težko." Zato sem tisto nedeljo popoldne zgradil kar sem si želel, da obstaja—čisto, preprosto orodje, ki preprosto deluje. Brez registracije. Brez sledenja. Brez neumnosti. Samo čista kriptografska naključnost, generirana neposredno v vašem brskalniku z uporabo Web Crypto API.

Objavil sem ga na spletu, delil na nekaterih razvijalskih forumih in iskreno pozabil nanj. Dva meseca pozneje sem iz radovednosti preveril analitiko. 10.000 razvijalcev ga je uporabilo. Potem 50.000. Potem na stotine tisoč. Sporočila so se začela vsipati—razvijalci iz zagonskih podjetij v Bangaloru, varnostne ekipe pri bankah v Londonu, študentje, ki se učijo avtentikacije v São Paulu. Vsi so delili isto mnenje: "Končno orodje, ki spoštuje razvijalce."

Takrat sem spoznal, da to ni bil več samo vikend projekt. Zapolnjeval je resnično vrzel. Zato sem se zavezal, da ga bom ohranil brezplačnega, hitrega in poštenega—za vedno.

Kot razvijalci sami razumemo frustr acijo orodij, ki preveč obljubljajo in premalo izpolnijo. Bili smo opečeni z "brezplačnimi" orodji, ki nenadoma zahtevajo plačilo, politikami zasebnosti, ki se spremenijo čez noč, in storitvami, ki izginejo, ko jih najbolj potrebujete.

Zato dajemo te obljube:

• Zasebnost na prvem mestu: Vaši ključi nikoli ne bodo beleženi, shranjeni ali preneseni na noben strežnik. To ni predmet pogajanj.
• Za vedno brezplačno: To orodje bo ostalo popolnoma brezplačno. Brez premium nivojev, brez zaklepov funkcij, brez skritih stroškov.
• Brez presenečenj: Ne bomo nenadoma dodali sledenja, spremenili naše politike zasebnosti ali začeli prikazovati oglase. Kar vidite, je kar dobite.
• Stalno izboljševanje: Redno posodabljamo orodje z varnostnimi popravki, izboljšavami zmogljivosti in funkcijami, ki jih zahtevajo uporabniki.
• Prijazno razvijalcem: Poslušamo povratne informacije. Če vas kaj moti ali bi lahko delovalo bolje, želimo slišati o tem.
• Izobraževalni fokus: Zagotavljamo celovite vodnike in najboljše prakse, ker informirani razvijalci gradijo bolj varne aplikacije.

To niso trženjske obljube—so osnovni principi, po katerih živimo. Ko nam zaupa več kot 850.000 razvijalcev z njihovimi varnostnimi potrebami, jemljemo to odgovornost resno.

Verjamemo v ohranjanje stvari preprostih. Naše orodje uporablja Web Crypto API metodo crypto.getRandomValues(), ki dostopa do kriptografsko varnega generatorja psevdonaključnih števil (CSPRNG) vašega operacijskega sistema. To je ista tehnologija, ki ji zaupajo brskalniki, banke in varnostni sistemi po vsem svetu.

Ne iznajamo kolesa na novo. Ne uporabljamo lastniških algoritmov. Sledimo uveljavljenim standardom, kot je NIST SP 800-90A, ker so jih temeljito preučili kriptografi, veliko pametnejši od nas.

Celotno orodje je zgrajeno z navadnim JavaScriptom—brez težkih ogrodij, brez nepotrebnih odvisnosti. To ohranja kodno bazo lahko, preverljivo in hitro. Vsaka vrstica kode služi namenu in nič ni obfuscirano ali skrito.

Naša infrastruktura je namerno preprosta: statično gostovanje z globalno CDN distribucijo. To vam daje pod-sekundne čase nalaganja od kjer koli na svetu in 99,99 % delovanja. Brez kompleksnega zaledja pomeni brez ranljivosti zaledja.