隨機性從哪裡來
每個字符都來自 crypto.getRandomValues,也就是瀏覽器自帶的密碼學生成器。Math.random 很快,用來打亂一個列表完全夠用;但凡是有人可能去猜的東西,它就不夠用了。
抽取用的是拒絕採樣,而不是取餘摺疊,因此字符集中沒有任何一個字符會比別的哪怕多出一點點概率。
首頁/隨機令牌
一串足夠長、也足夠隨機,配得上「令牌」二字的字符。來自瀏覽器的密碼學生成器,而不是 Math.random。
點選抽取
每個字符都來自 crypto.getRandomValues,也就是瀏覽器自帶的密碼學生成器。Math.random 很快,用來打亂一個列表完全夠用;但凡是有人可能去猜的東西,它就不夠用了。
抽取用的是拒絕採樣,而不是取餘摺疊,因此字符集中沒有任何一個字符會比別的哪怕多出一點點概率。
令牌在你的瀏覽器中生成並顯示給你。沒有請求,沒有見過它的伺服器,也沒有會記下它的日誌。
最近記錄只留在這臺瀏覽器中。把螢幕交給別人之前請先清空。