מה הופך סיסמה למאובטחת מבחינה קריפטוגרפית?

כלים מקוונים רבים ברשת משתמשים בפונקציות פסאודו-אקראיות רגילות כמו Math.random() של JavaScript. פונקציות אלו ניתנות לחיזוי ואינן בטוחות מספיק לצרכי אבטחת מידע ארגוניים. מחולל הסיסמאות של Comtik משתמש ב-Web Crypto API המובנה בחומרה של הדפדפן (window.crypto). תשתית זו מספקת רמת אנטרופיה גבוהה במיוחד המתאימה ליצירת סיסמאות מנהל מערכת (Domain Admin), חשבונות שירות ב-Active Directory ונתוני גישה לבסיסי נתונים רגישים.

מדוע יצירת סיסמה מקומית בדפדפן היא הפתרון הבטוח ביותר?

כאשר אתה משתמש במחוללים מבוססי שרת (Backend Generators), האישורים שנוצרו נשלחים כחבילות נתונים ברשת אל שרת מרוחק, מה שמשאיר עקבות פוטנציאליים בלוגים של גישה, שרתי פרוקסי הפוכים או מאגרי אנליטיקס. הכלי שלנו מחשב את מחרוזת הסיסמה כולה בתוך הדפדפן המקומי שלך (Client-Side). אפס בייטים של הסיסמאות שלכם נוגעים בשרתי האירוח שלנו, מה שמבטיח בידוד נתונים מוחלט של 100% ואפס וקטורי דליפת מידע.