Почему ключ расшифровки ставят после # в URL
Ключ в ?key= попадает в Nginx, WAF и access log. По спецификации браузер не шлёт фрагмент после #. Сравните query и fragment и проверьте во вкладке Сеть.
MyPassGen
Локальное шифрование и пароли
Зачем генерировать в браузере, как проверить силу на устройстве и как снять трекинг до отправки. В каждой заметке один вопрос и шаги, которые можно проверить.
Зачем генерировать в браузере, как проверить силу на устройстве и как снять трекинг до отправки. В каждой заметке один вопрос и шаги, которые можно проверить.
Почему криптографический расчёт должен оставаться в браузере
Если генератор, проверка или шифрование файлов идут на сервере, открытый текст проходит сеть, логи и память. Web Crypto оставляет расчёт на устройстве; вкладка Сеть это показывает.