Identität & Passkeys

Registriere dich mit einem echten Passkey, melde dich damit an und finde über den FIDO Metadata Service heraus, welcher Authenticator dahintersteckt; validiere ID-Tokens von OpenID Connect und SAML-Antworten, untersuche die Nachweise der europäischen Wallet für die digitale Identität (SD-JWT VC und mdoc), DPoP-Proofs, COSE und CWT sowie HTTP-Anfragen, die Bots und KI-Agenten signiert haben. Tokens und Schlüssel werden in deinem Browser geprüft; die Authenticator-Suche fragt bei unserem Server nur öffentliche Metadaten ab.

12 Tools

WebAuthn- und Passkey-Inspektor

Passkey-Registrierung und -Anmeldung dekodieren

Dekodiere, was der Browser von navigator.credentials.create() und .get() zurückgibt: clientDataJSON, Attestierungsobjekt, die Flags der Authenticator-Daten Bit für Bit, AAGUID, Credential-ID und den öffentlichen Schlüssel im COSE-Format – und prüfe dann die Signatur der Anmeldung lokal.

Tool öffnen

Passkey-Sandbox

Passkey-Registrierung und -Anmeldung ausprobieren

Registriere einen echten Passkey und authentifiziere dich damit bei einer Relying Party, die auf dieser Seite läuft: die WebAuthn-Optionen, jeder Prüfschritt aus §7.1 und §7.2, die Flags, die Attestierung und der Credential-Datensatz.

Tool öffnen

OIDC-ID-Token-Validator

ID-Tokens von OpenID Connect validieren

Füge ein ID-Token und die Einstellungen deines Clients ein: jede Prüfung aus OpenID Connect Core §3.1.3.7, die Signatur gegen die Schlüssel des Anbieters, at_hash und c_hash sowie ein Audit des Discovery-Dokuments.

Tool öffnen

SD-JWT-Inspektor

SD-JWT VC dekodieren und prüfen

Füge ein SD-JWT oder eine SD-JWT+KB-Präsentation ein. Du siehst jede Disclosure mit ihrem Digest und ihrer Stelle in der Payload, die Ausstellersignatur, das Key-Binding-JWT und den Status in einer Token Status List.

Tool öffnen

mdoc- und mDL-Inspektor

Mobile Führerscheine prüfen

Füge eine DeviceResponse nach ISO 18013-5 oder ein vp_token aus OpenID4VP ein: Das Tool gleicht jedes offengelegte Element mit dem Mobile Security Object ab und prüft Ausstellersignatur und Zertifikatskette, Gültigkeit und Geräteauthentifizierung.

Tool öffnen

HTTP Message Signatures

Signaturen nach RFC 9421 prüfen

Füge eine signierte HTTP-Anfrage oder -Antwort und die zugehörigen Schlüssel ein: Du siehst die exakte Signaturbasis jeder Signatur, das Ergebnis der Prüfung, Content-Digest und was jede Signatur nicht schützt.

Tool öffnen

Web-Bot-Auth-Checker

Signierte Anfragen von Bots und Agenten prüfen

Füge eine Anfrage ein, die ein Crawler oder KI-Agent signiert hat. Geprüft werden das Signaturprofil web-bot-auth, der Eintrag in Signature-Agent, das Schlüsselverzeichnis unter /.well-known und die Signatur mit dem Schlüssel, den das Verzeichnis veröffentlicht.

Tool öffnen

COSE- und CWT-Decoder

COSE und CWT dekodieren und prüfen

Füge COSE_Sign1, COSE_Sign, COSE_Mac0 oder ein CBOR Web Token als Hex oder base64 ein: benannte Header und Claims, CBOR-Diagnosenotation und die Prüfung von Signatur oder MAC mit deinem Schlüssel.

Tool öffnen

DPoP-Proof-Inspektor

DPoP-Proofs nach RFC 9449 prüfen

Füge einen DPoP-Header und die zugehörige Anfrage ein. Das Tool durchläuft die zwölf Serverprüfungen aus RFC 9449 und prüft die Signatur mit dem eingebetteten Schlüssel, ath und den Thumbprint jkt.

Tool öffnen

SAML-Inspektor

SAML-Signaturen und Assertions prüfen

Füge eine SAML-Response, einen Request oder Metadaten ein – als XML, POST-base64 oder Redirect-URL: die Assertions, Bedingungen und Attribute, jede XML-Signatur samt dem Element, das sie tatsächlich schützt, und Prüfungen auf Signature Wrapping.

Tool öffnen

XAdES-Inspektor

Elektronische XAdES-Signaturen untersuchen

Öffne ein signiertes XML-Dokument – eine EU-Vertrauensliste, eine E-Rechnung, einen signierten Vertrag: Jede XML-DSig-Referenz wird geprüft, und du siehst das XAdES-Baseline-Level, den Signaturzeitpunkt, die Referenz auf das Signaturzertifikat und den qualifizierten Status des Unterzeichners.

Tool öffnen

AAGUID-Lookup

Passkey oder Sicherheitsschlüssel identifizieren

Gib die AAGUID aus einer WebAuthn-Registrierung, eine UAF-AAID oder einen Modellnamen ein und erhalte den Eintrag des Authenticators im FIDO Metadata Service: Name und Symbol, Zertifizierungsstufe, Sicherheits-Statusberichte und Attestierungs-Root-Zertifikate.

Tool öffnen