Where does the randomness come from?
المهمة الكاملة لرمز الجلسة أو الوصول هي أن يكون غير قابل للتخمين؛ فإذا استطاع مهاجم التنبؤ بفضاء الرمز أو تضييقه، يتوقف الرمز عن حماية أي شيء.
تسحب هذه الأداة بايتات عشوائية آمنة لعناوين URL من مجمّع إنتروبيا SDR الفيزيائي لدى Galactropy وتُرمّزها في سلسلة رمز، بحيث لا يعتمد اختيار الأحرف فقط على حالة مولّد الأرقام العشوائي الزائف المحلية للخادم.
⚠ Cryptographic notice
عامل الرموز المُولَّدة معاملة كلمات المرور: انقلها فقط عبر HTTPS، وخزّنها مُجزَّأة (hashed) إذا كنت تحفظها على الخادم، وامنحها تاريخ انتهاء بدلاً من تركها سارية إلى الأبد.