คู่มือ

ขั้นตอนตัวสร้างที่ปลอดภัย

แนวทางสร้าง password, token, UUID และ ULID สำหรับงานพัฒนาโดยไม่กล่าวอ้างความปลอดภัยเกินจริง

แยกตัวระบุทดสอบออกจากข้อมูลยืนยันตัวจริง

password, token, UUID และ ULID เหมาะกับค่าทดสอบ fixture และตัวระบุชั่วคราว อย่าอธิบายค่าที่สร้างในเครื่องว่าเป็นกุญแจระบบจริงหรือข้อมูลยืนยันระยะยาว

กันข้อมูลอ่อนไหวออก

เครื่องมือในเบราว์เซอร์เร็ว แต่ข้อมูลลับระบบจริง ข้อมูลลูกค้า และชื่อ host ภายในควรถูกลบหรือปิดบัง

ตรวจผลก่อนคัดลอก

ถือว่าผลลัพธ์เป็นฉบับร่างจนกว่าจะยืนยันสภาพแวดล้อมรัน รูปแบบไวยากรณ์ หรือพฤติกรรมแพลตฟอร์ม

ตรวจซ้ำด้วยเครื่องมือที่เกี่ยวข้อง

อย่าจบ ขั้นตอนตัวสร้างที่ปลอดภัย เป็นขั้นตอนเดี่ยว ก่อนคัดลอกให้ตรวจรูปแบบ เขตเวลา การเข้ารหัส และสถานะ URL สาธารณะด้วยเครื่องมือที่เกี่ยวข้อง

เหลือเฉพาะผลลัพธ์ที่แชร์ได้

ลบข้อมูลลับระบบจริง ข้อมูลลูกค้า host ภายใน และ token ใช้ครั้งเดียว เขียนสมมติฐานหลักสั้น ๆ เพื่อใช้ต่อในเอกสาร issue หรือ code review

กำหนดเกณฑ์ตรวจผลก่อน

ก่อนใช้ ขั้นตอนตัวสร้างที่ปลอดภัย ให้กำหนดว่าผลลัพธ์แบบใดจึงคัดลอกได้อย่างปลอดภัย การดูรูปแบบข้อมูลเข้า สภาพแวดล้อมปลายทาง ขอบเขตความปลอดภัย และขอบเขตการแชร์ร่วมกันช่วยบอกว่าผลลัพธ์เหมาะกับงานจริงหรือไม่

ตรวจว่าตัวอย่าง input แทนปัญหาจริงได้หรือไม่
จด browser, scheduler, parser หรือสภาพแวดล้อม deploy ที่เกี่ยวข้อง
ถ้ามีคำเตือน ให้ตรวจซ้ำด้วยเครื่องมือที่เกี่ยวข้องก่อนคัดลอก

เชื่อมไปงานถัดไป

งานที่ดีไม่หยุดแค่การแปลงครั้งเดียว จัดรูปแบบแล้วค่อยดึงข้อมูล สร้างแล้วตรวจความถูกต้อง ตรวจ URL สาธารณะแล้วดู header, DNS, robots หรือ sitemap ต่อ

นำผลที่จัดรูปแบบแล้วไปเทียบ diff หรือ schema เมื่อจำเป็น
ดูผล URL และ network คู่กับ redirect, robots และ sitemap
ก่อนแชร์ให้ลบ secret, host ภายใน และข้อมูลลูกค้า

ก่อนคัดลอก

ขั้นตอนตรวจสั้น ๆ เพื่อใช้ซ้ำอย่างปลอดภัย

ตัวสร้างรหัสผ่าน

สร้างรหัสผ่านสุ่มหรือ passphrase ที่จำง่ายในเครื่อง พร้อมตรวจความยาว ชุดอักษร จำนวนคำ และคำเตือน

ความปลอดภัย

กรณีใช้งาน

สร้างรหัสผ่านสุ่มหรือ passphrase ที่จำง่ายในเครื่อง พร้อมตรวจความยาว ชุดอักษร จำนวนคำ และคำเตือน
จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอก
ใช้ ตัวสร้างรหัสผ่าน คู่กับเครื่องมือที่เกี่ยวข้องเพื่อลดขั้นตอน

เครื่องมือที่เกี่ยวข้อง

ตัวสร้าง token สุ่มสร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราวขั้นตอนถัดไป: สร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว ตัวสร้าง UUIDสร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seedขั้นตอนถัดไป: สร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seed

กรณีผิดพลาดที่พบบ่อย

สร้างรหัสผ่านสุ่มหรือ passphrase ที่จำง่ายในเครื่อง พร้อมตรวจความยาว ชุดอักษร จำนวนคำ และคำเตือน
ถ้าโหมด ในเบราว์เซอร์ ไม่ตรงกับรูปแบบข้อมูลจริง อย่าเชื่อผลลัพธ์ทันที
ลบข้อมูลลับระบบจริง ข้อมูลลูกค้า และ URL ภายในก่อนแชร์ค่าที่คัดลอก

ก่อนคัดลอก

เทียบข้อมูลต้นฉบับกับรูปแบบผลลัพธ์อีกครั้ง
ตรวจความต่างของ runtime การเข้ารหัส เขตเวลา และนโยบายความปลอดภัย
ใช้เครื่องมือที่เกี่ยวข้องเพื่อตรวจว่า ตัวสร้างรหัสผ่าน เหมาะกับขั้นตอนถัดไปหรือไม่

ตัวอย่าง

อินพุตทั่วไป

ใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ ตัวสร้างรหัสผ่าน

5-word passphrase with hyphens

เอาต์พุตทั่วไป

ตัวอย่างเร็วเพื่อตรวจรูปแบบผลลัพธ์ก่อนคัดลอก

A strong mixed-character password or word-based passphrase plus a safe password report

ตัวอย่างเพิ่มเติม

ตัวอย่างเร็วเพื่อตรวจรูปแบบผลลัพธ์ก่อนคัดลอก

20 characters, symbols enabled

FAQ

อินพุตของ ตัวสร้างรหัสผ่าน ประมวลผลที่ไหน

เมื่อทำได้จะประมวลผลในเบราว์เซอร์ แต่ไม่ควรใส่ข้อมูลลับระบบจริงหรือข้อมูลลูกค้า

ใช้ผลลัพธ์ในระบบจริงได้ทันทีไหม

ก่อนคัดลอกควรตรวจสภาพแวดล้อมรัน การเข้ารหัส เขตเวลา และนโยบายความปลอดภัยของระบบปลายทาง

ตัวสร้าง token สุ่ม

สร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว

ความปลอดภัย

กรณีใช้งาน

สร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว
จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอก
ใช้ ตัวสร้าง token สุ่ม คู่กับเครื่องมือที่เกี่ยวข้องเพื่อลดขั้นตอน

เครื่องมือที่เกี่ยวข้อง

ตัวสร้างรหัสผ่านสร้างรหัสผ่านสุ่มหรือ passphrase ที่จำง่ายในเครื่อง พร้อมตรวจความยาว ชุดอักษร จำนวนคำ และคำเตือนขั้นตอนถัดไป: สร้างรหัสผ่านสุ่มหรือ passphrase ที่จำง่ายในเครื่อง พร้อมตรวจความยาว ชุดอักษร จำนวนคำ และคำเตือน ตัวสร้าง UUIDสร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seedขั้นตอนถัดไป: สร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seed

กรณีผิดพลาดที่พบบ่อย

สร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว
ถ้าโหมด ในเบราว์เซอร์ ไม่ตรงกับรูปแบบข้อมูลจริง อย่าเชื่อผลลัพธ์ทันที
ลบข้อมูลลับระบบจริง ข้อมูลลูกค้า และ URL ภายในก่อนแชร์ค่าที่คัดลอก

ก่อนคัดลอก

เทียบข้อมูลต้นฉบับกับรูปแบบผลลัพธ์อีกครั้ง
ตรวจความต่างของ runtime การเข้ารหัส เขตเวลา และนโยบายความปลอดภัย
ใช้เครื่องมือที่เกี่ยวข้องเพื่อตรวจว่า ตัวสร้าง token สุ่ม เหมาะกับขั้นตอนถัดไปหรือไม่

ตัวอย่าง

อินพุตทั่วไป

ใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ ตัวสร้าง token สุ่ม

32 bytes, URL-safe

เอาต์พุตทั่วไป

ตัวอย่างเร็วเพื่อตรวจรูปแบบผลลัพธ์ก่อนคัดลอก

URL-safe token / 256 bits entropy / local browser crypto / token report

FAQ

อินพุตของ ตัวสร้าง token สุ่ม ประมวลผลที่ไหน

ใช้ผลลัพธ์ในระบบจริงได้ทันทีไหม

ตัวสร้าง UUID

สร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seed

โค้ด

กรณีใช้งาน

สร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seed
จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอก
ใช้ ตัวสร้าง UUID คู่กับเครื่องมือที่เกี่ยวข้องเพื่อลดขั้นตอน

เครื่องมือที่เกี่ยวข้อง

ตัวสร้าง ULIDสร้างตัวระบุ ULID ที่เรียงได้สำหรับ log, fixture, test record และ ID ตามเวลาขั้นตอนถัดไป: สร้างตัวระบุ ULID ที่เรียงได้สำหรับ log, fixture, test record และ ID ตามเวลา ตัวสร้าง token สุ่มสร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราวขั้นตอนถัดไป: สร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว

กรณีผิดพลาดที่พบบ่อย

สร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seed
ถ้าโหมด ในเบราว์เซอร์ ไม่ตรงกับรูปแบบข้อมูลจริง อย่าเชื่อผลลัพธ์ทันที
ลบข้อมูลลับระบบจริง ข้อมูลลูกค้า และ URL ภายในก่อนแชร์ค่าที่คัดลอก

ก่อนคัดลอก

เทียบข้อมูลต้นฉบับกับรูปแบบผลลัพธ์อีกครั้ง
ตรวจความต่างของ runtime การเข้ารหัส เขตเวลา และนโยบายความปลอดภัย
ใช้เครื่องมือที่เกี่ยวข้องเพื่อตรวจว่า ตัวสร้าง UUID เหมาะกับขั้นตอนถัดไปหรือไม่

ตัวอย่าง

อินพุตทั่วไป

ใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ ตัวสร้าง UUID

5 UUIDs

เอาต์พุตทั่วไป

ตัวอย่างเร็วเพื่อตรวจรูปแบบผลลัพธ์ก่อนคัดลอก

550e8400-e29b-41d4-a716-446655440000

ตัวอย่างเพิ่มเติม

ตัวอย่างเร็วเพื่อตรวจรูปแบบผลลัพธ์ก่อนคัดลอก

20 UUIDs

FAQ

อินพุตของ ตัวสร้าง UUID ประมวลผลที่ไหน

ใช้ผลลัพธ์ในระบบจริงได้ทันทีไหม

ตัวสร้าง ULID

สร้างตัวระบุ ULID ที่เรียงได้สำหรับ log, fixture, test record และ ID ตามเวลา

โค้ด

กรณีใช้งาน

สร้างตัวระบุ ULID ที่เรียงได้สำหรับ log, fixture, test record และ ID ตามเวลา
จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอก
ใช้ ตัวสร้าง ULID คู่กับเครื่องมือที่เกี่ยวข้องเพื่อลดขั้นตอน

เครื่องมือที่เกี่ยวข้อง

ตัวสร้าง UUIDสร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seedขั้นตอนถัดไป: สร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seed ตัวสร้าง token สุ่มสร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราวขั้นตอนถัดไป: สร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว

กรณีผิดพลาดที่พบบ่อย

สร้างตัวระบุ ULID ที่เรียงได้สำหรับ log, fixture, test record และ ID ตามเวลา
ถ้าโหมด ในเบราว์เซอร์ ไม่ตรงกับรูปแบบข้อมูลจริง อย่าเชื่อผลลัพธ์ทันที
ลบข้อมูลลับระบบจริง ข้อมูลลูกค้า และ URL ภายในก่อนแชร์ค่าที่คัดลอก

ก่อนคัดลอก

เทียบข้อมูลต้นฉบับกับรูปแบบผลลัพธ์อีกครั้ง
ตรวจความต่างของ runtime การเข้ารหัส เขตเวลา และนโยบายความปลอดภัย
ใช้เครื่องมือที่เกี่ยวข้องเพื่อตรวจว่า ตัวสร้าง ULID เหมาะกับขั้นตอนถัดไปหรือไม่

ตัวอย่าง

อินพุตทั่วไป

ใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ ตัวสร้าง ULID

5 ULIDs

เอาต์พุตทั่วไป

ตัวอย่างเร็วเพื่อตรวจรูปแบบผลลัพธ์ก่อนคัดลอก

01JX2M8Q9VG6K7...

FAQ

อินพุตของ ตัวสร้าง ULID ประมวลผลที่ไหน

ใช้ผลลัพธ์ในระบบจริงได้ทันทีไหม

เครื่องมือที่เกี่ยวข้อง

เปิดยูทิลิตี้ที่เกี่ยวข้องกับคู่มือนี้

ตัวสร้างรหัสผ่านสร้างรหัสผ่านสุ่มหรือ passphrase ที่จำง่ายในเครื่อง พร้อมตรวจความยาว ชุดอักษร จำนวนคำ และคำเตือนสร้างรหัสผ่านสุ่มหรือ passphrase ที่จำง่ายในเครื่อง พร้อมตรวจความยาว ชุดอักษร จำนวนคำ และคำเตือน · จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอกใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ ตัวสร้างรหัสผ่านเมื่อทำได้จะประมวลผลในเบราว์เซอร์ แต่ไม่ควรใส่ข้อมูลลับระบบจริงหรือข้อมูลลูกค้า ตัวสร้าง token สุ่มสร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราวสร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว · จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอกใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ ตัวสร้าง token สุ่มเมื่อทำได้จะประมวลผลในเบราว์เซอร์ แต่ไม่ควรใส่ข้อมูลลับระบบจริงหรือข้อมูลลูกค้า ตัวสร้าง UUIDสร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seedสร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seed · จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอกใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ ตัวสร้าง UUIDเมื่อทำได้จะประมวลผลในเบราว์เซอร์ แต่ไม่ควรใส่ข้อมูลลับระบบจริงหรือข้อมูลลูกค้า ตัวสร้าง ULIDสร้างตัวระบุ ULID ที่เรียงได้สำหรับ log, fixture, test record และ ID ตามเวลาสร้างตัวระบุ ULID ที่เรียงได้สำหรับ log, fixture, test record และ ID ตามเวลา · จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอกใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ ตัวสร้าง ULIDเมื่อทำได้จะประมวลผลในเบราว์เซอร์ แต่ไม่ควรใส่ข้อมูลลับระบบจริงหรือข้อมูลลูกค้า