أدوات الأمان

فاحص قوة كلمات المرور الذي يرفع ما تكتبه قد أُعطي كلمة مرورك. وفاكّ JWT الذي يرفع رمزًا قد سُلِّم بيان اعتماد حيًّا. ومولّد كلمات المرور العامل على خادم غيرك أنتج كلمة مرور رآها ذلك الخادم.

ولا شيء من ذلك افتراضي. بل هو كيف تُبنى هذه الأدوات عادةً. وما إن تغادر كلمةُ مرورك جهازك حتى لا يبقى لك سبيل إلى معرفة ما جرى لها.

وكل شيء هنا يستعمل واجهة Web Crypto في متصفّحك، الشفرة نفسها التي تحمي HTTPS. راقب تبويب الشبكة وأنت تكتب فلن ترى شيئًا. أو اقطع اتصالك بالإنترنت: تستمرّ الأدوات في العمل، لأنه لم يكن هناك شيء يُرسَل قط.

كلمات المرور

المولّد ينتج سلاسل عشوائية أو عبارات مرور يسهل تذكّرها من مصدر العشوائية المعمّى، باختيار غير منحاز. وفاحص القوة يقدّر العشوائية وزمن الكسر غير المتّصل، ويشير إلى الأنماط التي لا يراها الحساب.

السلامة

البصم يبصم نصًّا أو ملفًّا بـSHA-256 وأربع خوارزميات أخرى — منها MD5 وSHA-1، وهما مكسورتان ومدرجتان فقط للتحقّق من البصمات القديمة. ومعرّفات UUID تولّد معرّفات لا تحتاج تنسيقًا لتبقى فريدة. ومدقّق البصمات يأخذ البصمة التي أدرجها ناشر ويخبرك هل يطابقها تنزيلك — بحساب بصمة صورة قرص بحجم غيغابايتات محليًا بدل رفعها لتُفحص، وهو ما كان سيهدم الغرض كليًا.

الترميز والرموز

Base64 يرمّز ويفكّ بدعم سليم ليونيكود، وهو ما تخطئ فيه معظم الأدوات. وفاكّ JWT يقرأ ادّعاءات رمز ووقت انتهائه دون نقل بيان الاعتماد. وأداة الروابط تتولّى الترميز بالنسبة المئوية في الاتجاهين وتفكّك عنوانًا، مسمّيةً المعاملات التي تعرّفك لا الصفحة.

رموز QR

المولّد يضع محتواك مباشرةً في الرمز، بلا إعادة توجيه عبر خادم أحد — فلا يمكن عدّه ولا إطفاؤه ولا وضعه خلف اشتراك لاحقًا. والقارئ يؤدّي العمل المعاكس: يعرض لك إلى أين يقود رمز قبل أن تتبعه، ويسمّي الحيل المستعملة لإخفاء وجهة.

السرّية والصدفة

التعمية تحمي رسالة بـAES-256-GCM وعبارة مرور — لإرسال سرّ عبر قناة لا تثق بها. ومولّد الأعداد العشوائية يسحب أعدادًا ونردًا وفائزي جوائز من المصدر المعمّى نفسه، وقد أُزيل منه انحياز الباقي الذي يميل بمعظم المولّدات البسيطة.