Про JWT генератор секретних ключів

Все почалося з простого розчарування. У 2023 році я працював допізна над проєктом вихідного дня—невеликим сервісом автентифікації, якому потрібні були JWT токени. Як і більшість розробників, мені потрібно було швидко згенерувати безпечний секретний ключ. Те, що я знайшов онлайн, було розчаровуючим: інструменти, перевантажені рекламою, підозрілі політики конфіденційності або, що ще гірше, сервіси, які вимагали реєстрації електронною поштою просто для генерації випадкового рядка.

Я пам'ятаю, як подумав: «Це не повинно бути так складно». Тому я провів ту неділю після обіду, будуючи те, що хотів би, щоб існувало—чистий, простий інструмент, який просто працює. Без реєстрації. Без відстеження. Без дурниць. Просто чиста криптографічна випадковість, згенерована прямо у вашому браузері за допомогою Web Crypto API.

Я викинув це в онлайн, поділився на кількох форумах розробників і чесно забув про це. Через два місяці я перевірив аналітику з цікавості. 10 000 розробників використали його. Потім 50 000. Потім сотні тисяч. Повідомлення почали надходити—розробники зі стартапів у Бангалорі, команди безпеки в банках Лондона, студенти, які вчать автентифікацію в Сан-Паулу. Усі поділилися одним настроєм: «Нарешті, інструмент, який поважає розробників».

Саме тоді я зрозумів, що це більше не проєкт вихідного дня. Це заповнювало реальну прогалину. Тож я зобов'язався зберегти його безкоштовним, швидким і чесним—назавжди.

Як розробники самі, ми розуміємо розчарування від інструментів, які обіцяють багато, а дають мало. Нас обпалювали «безкоштовні» інструменти, які раптом вимагають плату, політики конфіденційності, які змінюються за ніч, та сервіси, які зникають, коли вони найбільше потрібні.

Ось чому ми даємо ці обіцянки:

• Конфіденційність перш за все: Ваші ключі ніколи не будуть записані, збережені або передані на будь-який сервер. Це недискутабельно.
• Назавжди безкоштовний: Цей інструмент залишиться повністю безкоштовним. Без преміум рівнів, без блокування функцій, без прихованих витрат.
• Без сюрпризів: Ми не будемо раптово додавати відстеження, змінювати нашу політику конфіденційності або починати показувати рекламу. Що ви бачите, те й отримуєте.
• Постійне покращення: Ми регулярно оновлюємо інструмент з патчами безпеки, покращеннями продуктивності та функціями, запитаними користувачами.
• Дружній до розробників: Ми слухаємо зворотний зв'язок. Якщо щось вас турбує або може працювати краще, ми хочемо про це почути.
• Освітній фокус: Ми надаємо всебічні посібники та найкращі практики, тому що поінформовані розробники будують більш безпечні додатки.

Це не маркетингові обіцянки—це основні принципи, за якими ми живемо. Коли понад 850 000 розробників довіряють нам свої потреби безпеки, ми серйозно ставимося до цієї відповідальності.

Ми віримо в збереження простоти. Наш інструмент використовує метод crypto.getRandomValues() Web Crypto API, який підключається до криптографічно захищеного генератора псевдовипадкових чисел (CSPRNG) вашої операційної системи. Це та сама технологія, якій довіряють браузери, банки та системи безпеки по всьому світу.

Ми не винаходимо колесо. Ми не використовуємо пропрієтарні алгоритми. Ми дотримуємося встановлених стандартів, таких як NIST SP 800-90A, тому що вони були ретельно перевірені криптографами набагато розумнішими за нас.

Весь інструмент побудований на ванільному JavaScript—без важких фреймворків, без непотрібних залежностей. Це зберігає кодову базу легкою, підлягаючою аудиту та швидкою. Кожен рядок коду служить меті, і нічого не обфусковане або приховане.

Наша інфраструктура навмисно проста: статичний хостинг з глобальним розповсюдженням CDN. Це дає вам час завантаження менше секунди з будь-якої точки світу та 99,99% часу роботи. Немає складного бекенду означає відсутність вразливостей бекенду.