Dane nie opuszczają przeglądarki
JSON z produkcji, klucze API, hasła i sumy kontrolne to treści, których lepiej nie wklejać do losowego serwisu wysyłającego je na swój serwer. Narzędzia w tej kategorii liczą lokalnie, w karcie, którą masz właśnie otwartą, i nie musisz wierzyć nam na słowo, bo wystarczy włączyć zakładkę Sieć w narzędziach deweloperskich, wpisać cokolwiek w formularz i sprawdzić listę żądań. Zobaczysz na niej samo pobranie strony.
Bez bibliotek z zewnątrz
Nie ładujemy skryptów z zewnętrznych domen. Kod QR, sumę MD5 i porównywanie tekstów napisaliśmy w tym serwisie od zera, zamiast dołączać cudzą bibliotekę. Przy okazji strony ładują się szybciej i działają nawet przy blokadzie obcych skryptów.
Base64 to nie szyfrowanie
Wokół tego kodowania narosło najczęstsze nieporozumienie w całej kategorii. Zapisuje dane binarne jako tekst i każdy odkoduje je jednym kliknięciem, bez klucza. Podobnie MD5 i SHA-1: do sum kontrolnych nadal bywają przydatne, do haseł i podpisów nie nadają się od lat.