JWT Secret Key Generator Hakkında

Basit bir hayal kırıklığıyla başladı. 2023'ün başlarında, bir hafta sonu projesinde geç saatlere kadar çalışıyordum—JWT token'larına ihtiyaç duyan küçük bir kimlik doğrulama servisi. Çoğu geliştirici gibi, hızlıca güvenli bir secret key oluşturmam gerekiyordu. İnternette bulduğum şey hayal kırıklığı yaratıcıydı: reklamlarla dolu araçlar, şüpheli gizlilik politikaları veya daha kötüsü, rastgele bir dize oluşturmak için bile e-posta kaydı gerektiren hizmetler.

"Bu bu kadar zor olmamalı" diye düşündüğümü hatırlıyorum. Bu yüzden o Pazar öğleden sonrasını var olmasını dilediğim bir şey inşa ederek geçirdim—sadece çalışan temiz, basit bir araç. Kayıt yok. İzleme yok. Saçmalık yok. Sadece Web Crypto API kullanılarak tarayıcınızda oluşturulan saf kriptografik rastgelelik.

Onu internete koydum, birkaç geliştirici forumunda paylaştım ve dürüst olmak gerekirse unuttum. İki ay sonra, meraktan analitiği kontrol ettim. 10.000 geliştirici kullanmıştı. Sonra 50.000. Sonra yüz binlerce. Mesajlar akmaya başladı—Bangalore'daki startup'lardan geliştiriciler, Londra'daki bankalardaki güvenlik ekipleri, São Paulo'da kimlik doğrulama öğrenen öğrenciler. Herkes aynı duyguyu paylaştı: "Sonunda, geliştiricilere saygı duyan bir araç."

İşte o zaman bunun artık sadece bir hafta sonu projesi olmadığını fark ettim. Gerçek bir boşluğu dolduruyordu. Bu yüzden onu ücretsiz, hızlı ve dürüst tutmaya söz verdim—sonsuza kadar.

Kendimiz de geliştirici olarak, fazla vaat verip az teslim eden araçların hayal kırıklığını anlıyoruz. Aniden ödeme gerektiren "ücretsiz" araçlar, bir gecede değişen gizlilik politikaları ve en çok ihtiyaç duyduğunuzda ortadan kaybolan hizmetler tarafından yakıldık.

Bu yüzden şu sözleri veriyoruz:

• Önce Gizlilik: Anahtarlarınız asla kaydedilmeyecek, saklanmayacak veya herhangi bir sunucuya iletilmeyecek. Bu pazarlık konusu değil.
• Sonsuza Kadar Ücretsiz: Bu araç tamamen ücretsiz kalacaktır. Premium katmanlar yok, özellik kilitleri yok, gizli maliyetler yok.
• Sürpriz Yok: Aniden izleme eklemeyeceğiz, gizlilik politikamızı değiştirmeyeceğiz veya reklam göstermeye başlamayacağız. Gördüğünüz şey aldığınız şeydir.
• Sürekli İyileştirme: Aracı düzenli olarak güvenlik yamaları, performans iyileştirmeleri ve kullanıcı tarafından talep edilen özelliklerle güncelliyoruz.
• Geliştirici Dostu: Geri bildirimleri dinliyoruz. Sizi rahatsız eden veya daha iyi çalışabilecek bir şey varsa, bunu duymak istiyoruz.
• Eğitim Odağı: Bilgili geliştiriciler daha güvenli uygulamalar oluşturduğu için kapsamlı rehberler ve en iyi uygulamalar sağlıyoruz.

Bunlar pazarlama sözleri değil—yaşadığımız temel ilkelerdir. 850.000'den fazla geliştirici güvenlik ihtiyaçları için bize güvendiğinde, bu sorumluluğu ciddiye alıyoruz.

İşleri basit tutmaya inanıyoruz. Aracımız, işletim sisteminizin kriptografik olarak güvenli sözde rastgele sayı üretecine (CSPRNG) erişen Web Crypto API'sinin crypto.getRandomValues() metodunu kullanıyor. Bu, dünya çapında tarayıcılar, bankalar ve güvenlik sistemleri tarafından güvenilen aynı teknoloji.

Tekerleği yeniden icat etmiyoruz. Tescilli algoritmalar kullanmıyoruz. NIST SP 800-90A gibi yerleşik standartları takip ediyoruz çünkü bizden çok daha akıllı kriptograflar tarafından kapsamlı bir şekilde incelendiler.

Tüm araç vanilla JavaScript ile oluşturuldu—ağır çerçeveler yok, gereksiz bağımlılıklar yok. Bu, kod tabanını yalın, denetlenebilir ve hızlı tutar. Her kod satırının bir amacı vardır ve hiçbir şey gizlenmez veya gizlenmez.

Altyapımız kasıtlı olarak basittir: küresel CDN dağıtımıyla statik barındırma. Bu, dünyanın her yerinden saniyenin altında yükleme süreleri ve %99,99 çalışma süresi sağlar. Karmaşık backend yok, backend güvenlik açıkları yok anlamına gelir.