Datenschutzerklärung

• Die Tools laufen in deinem Browser. Schlüssel, Tokens, Zertifikate und Dokumente, die du dort einfügst, werden auf deinem Gerät verarbeitet und nicht an uns gesendet.
• 27 Tools senden öffentliche Daten – eine Domain, eine URL, eine Adresse, einen öffentlichen Schlüssel – und nur dann, wenn du auf die Schaltfläche klickst, die das auslöst. Die Liste weiter unten nennt jeweils, was gesendet wird und wohin es geht.
• Eine E-Mail-Adresse speichern wir nur, wenn du sie uns gibst: für den Newsletter, Zertifikatsbenachrichtigungen, die Warteliste oder ein Konto.
• Es gibt keine Werbung, kein Tracking und keinen Verkauf von Daten. Die einzigen Cookies sind die, die dich angemeldet halten.
• Besuche werden mit Vercel Web Analytics gezählt, das keine Cookies verwendet und Seitenadressen ohne Query-String und ohne Fragment erhält.
• Du kannst deine Daten selbst exportieren oder löschen oder an privacy@ecdsa.com schreiben.

ecdsa.com wird von KeepFlow L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E. („wir“, „uns“) betrieben. Wir entscheiden, warum und wie die hier beschriebenen Daten verarbeitet werden, und sind dafür verantwortlich.

Für alles, was deine Daten oder diese Datenschutzerklärung betrifft, schreib an privacy@ecdsa.com.

Jedes Tool läuft auf deinem Gerät, sofern seine Seite nichts anderes angibt. Was du in ein Tool eingibst oder einfügst, wird von Code in deinem Browser verarbeitet und weder an ecdsa.com noch an sonst jemanden gesendet. Ausnahmen sind die Tools im nächsten Abschnitt, und diese senden nur, was dort beschrieben ist.

• Links zum Teilen speichern den Zustand eines Tools in dem Teil der Adresse, der nach #s= folgt. Browser senden diesen Teil an keinen Server, und die Teilen-Funktion lässt private Felder wie private Schlüssel weg.
• Die Suche der Website (⌘K) lädt ihren Index herunter und durchsucht ihn in deinem Browser: Was du in das Suchfeld eingibst, wird nicht gesendet.
• Das Feld auf der Startseite, das eingefügte Eingaben erkennt, tut das in deinem Browser und öffnet das passende Tool mit der Eingabe in dem Teil der Adresse, der für das Teilen dient.
• Die Website lässt sich installieren und offline nutzen: Dein Browser speichert Kopien ihrer Seiten und Skripte. Diese enthalten nichts, was du eingegeben hast.

Einige Funktionen merken sich Dinge im lokalen Speicher deines Browsers. Diese Daten bleiben auf deinem Gerät und werden nie an uns gesendet; wenn du die Website-Daten in deinem Browser löschst, werden sie gelöscht.

27 Tools brauchen Daten, die ein Browser allein nicht erreichen kann. Jedes sendet sie nur, wenn du auf seine Schaltfläche klickst, und nur das, was hier aufgeführt ist. Die Liste wird aus den eigenen Deklarationen der Tools erzeugt, und die Seite jedes Tools wiederholt seine Erklärung neben der Schaltfläche.

Kontaktiert ein Tool einen anderen Dienst direkt aus deinem Browser, sieht dieser Dienst deine IP-Adresse und Details deines Browsers wie bei jedem Besuch, und zwar gemäß seiner eigenen Datenschutzerklärung. Läuft ein Tool über unseren Server, sieht der andere Dienst unseren Server statt dich.

• Nonce-Wiederverwendungs-Checker

  Sendet:

  • eine Bitcoin-Adresse

  An:

  • ecdsa.com (unser Server)

  Dieses Tool fragt die öffentliche API von mempool.space ab – die eingegebene Adresse geht an unseren Server und von dort weiter an mempool.space. Deine Schlüssel und Signaturen bleiben dabei außen vor.

• JWKS- und OIDC-Checker

  Sendet:

  • eine URL

  An:

  • ecdsa.com (unser Server)

  Diese Prüfung läuft auf unserem Server: Nur eine Adresse – eine https-URL oder ein Domainname – wird an ecdsa.com gesendet, das sie für dich abruft (ein Browser kann ein fremdes JWKS ohnehin nicht abrufen – CORS verbietet es). Alles andere, was du eingibst, bleibt in deinem Browser, und nichts wird gespeichert.

• Checker für schwache Schlüssel

  Sendet:

  • einen öffentlichen Schlüssel oder seinen Fingerabdruck

  An:

  • ecdsa.com (unser Server)

  Die Prüfungen laufen in deinem Browser. Nur wenn du auf „Auf dem Server prüfen“ klickst, werden der badkeys-Hash jedes öffentlichen Schlüssels und RSA-Moduln an ecdsa.com gesendet – nie ein privater Schlüssel.

• CAA-Eintragsgenerator

  Sendet:

  • einen Domainnamen

  An:

  • cloudflare-dns.com
  • dns.google

  Generierung und Prüfung eingefügter Einträge laufen in deinem Browser. „DNS prüfen“ sendet den Domainnamen – und die übergeordneten Namen, zu denen die CAA-Abfrage aufsteigt – an den DNS-over-HTTPS-Resolver deiner Wahl (Cloudflare oder Google). Sonst wird nichts gesendet, und unsere Server erhalten nichts.

• TLSA-Eintragsgenerator

  Sendet:

  • einen Domainnamen

  An:

  • cloudflare-dns.com
  • dns.google

  Zertifikate werden in deinem Browser gelesen und die Einträge dort berechnet. „Im DNS abfragen“ sendet den Namen des Eintrags (zum Beispiel _25._tcp.mail.example.com) an den DNS-over-HTTPS-Resolver deiner Wahl (Cloudflare oder Google); Zertifikate und eingefügte Einträge werden nie irgendwohin gesendet.

• DNSSEC-Inspektor

  Sendet:

  • einen Domainnamen

  An:

  • cloudflare-dns.com
  • dns.google

  Signaturen werden in deinem Browser geprüft. Beim Untersuchen eines Namens gehen DNS-Anfragen nach diesem Namen, seinen übergeordneten Zonen und deren Schlüsseln an den DNS-over-HTTPS-Resolver deiner Wahl (Cloudflare oder Google) – sonst nichts; unsere Server erhalten nichts.

• Post-Quanten-Browser-Check

  Sendet:

  • was seine Erklärung nennt

  An:

  • pq.cloudflareresearch.com
  • www.cloudflare.com

  Ein Klick auf „Meinen Browser prüfen“ sendet zwei Anfragen von deinem Browser an Cloudflare (pq.cloudflareresearch.com und www.cloudflare.com/cdn-cgi/trace), ohne Cookies; Cloudflare sieht die Anfrage wie jeden anderen Besuch. Nichts von dieser Seite wird mitgesendet, und deine IP-Adresse aus der Antwort wird nie angezeigt oder in einen Link übernommen.

• TLS-Fingerabdruck (JA4)

  Sendet:

  • was seine Erklärung nennt

  An:

  • ecdsa.com (unser Server)

  „Meinen Fingerabdruck anzeigen“ fragt beim eigenen Server von ecdsa.com den JA4 ab, den das Edge-Netzwerk von Vercel für diese Verbindung berechnet hat; mit der Anfrage wird nichts gesendet, und der Fingerabdruck wird weder gespeichert noch protokolliert. Eingefügte Fingerabdrücke und ClientHellos werden in deinem Browser ausgewertet.

• Bulk-Domain-Checker

  Sendet:

  • einen Domainnamen

  An:

  • ecdsa.com (unser Server)

  Die Liste wird in deinem Browser ausgewertet. Ein Klick auf „Prüfen“ sendet jeden Domainnamen an die öffentliche API von ecdsa.com (/api/v1/health), die sich auf Port 443 mit dieser Domain verbindet und das Ergebnis eine Stunde lang in ihrem Cache behält; sonst wird nichts gesendet.

• DKIM-Debugger

  Sendet:

  • einen Domainnamen

  An:

  • cloudflare-dns.com

  Deine Nachricht verlässt diesen Browser nie. Nur die Schlüsselnamen, auf die die Signaturen verweisen (selector._domainkey.domain), werden an den DNS-over-HTTPS-Resolver von Cloudflare gesendet – und nur, wenn du auf die Schaltfläche klickst, die sie abfragt.

• ARC-Ketten-Viewer

  Sendet:

  • einen Domainnamen

  An:

  • cloudflare-dns.com

  Deine Nachricht verlässt diesen Browser nie. Nur die Schlüsselnamen, auf die Siegel und Signaturen verweisen (selector._domainkey.domain), werden an den DNS-over-HTTPS-Resolver von Cloudflare gesendet – und nur, wenn du auf die Schaltfläche klickst, die sie abfragt.

• DKIM-Eintragsgenerator

  Sendet:

  • einen Domainnamen

  An:

  • cloudflare-dns.com

  Die Schlüssel werden in diesem Browser erzeugt; der private Schlüssel wird nie gesendet und nie in einen Link zum Teilen geschrieben. Nur der Name des Eintrags (selector._domainkey.domain) geht an den DNS-over-HTTPS-Resolver von Cloudflare – und nur, wenn du auf „DNS prüfen“ klickst.

• EIP-712-Inspektor

  Sendet:

  • eine Ethereum-Adresse

  An:

  51 öffentliche Dienste

  • 1rpc.io
  • api.avax.network
  • arb1.arbitrum.io
  • arbitrum-one-rpc.publicnode.com
  • avalanche-c-chain-rpc.publicnode.com
  • base-rpc.publicnode.com
  • base-sepolia-rpc.publicnode.com
  • berachain-rpc.publicnode.com
  • blast-rpc.publicnode.com
  • bsc-dataseed.bnbchain.org
  • bsc-rpc.publicnode.com
  • celo-rpc.publicnode.com
  • cloudflare-eth.com
  • eth.drpc.org
  • ethereum-hoodi-rpc.publicnode.com
  • ethereum-rpc.publicnode.com
  • ethereum-sepolia-rpc.publicnode.com
  • forno.celo.org
  • gnosis-rpc.publicnode.com
  • linea-rpc.publicnode.com
  • mainnet.base.org
  • mainnet.era.zksync.io
  • mainnet.optimism.io
  • mainnet.unichain.org
  • mantle-rpc.publicnode.com
  • nova.arbitrum.io
  • optimism-rpc.publicnode.com
  • polygon-amoy-bor-rpc.publicnode.com
  • polygon-bor-rpc.publicnode.com
  • polygon.drpc.org
  • rpc-gel.inkonchain.com
  • rpc.berachain.com
  • rpc.blast.io
  • rpc.gnosischain.com
  • rpc.hoodi.ethpandaops.io
  • rpc.hyperliquid.xyz
  • rpc.linea.build
  • rpc.mantle.xyz
  • rpc.monad.xyz
  • rpc.scroll.io
  • rpc.soneium.org
  • rpc.soniclabs.com
  • rpc.zora.energy
  • scroll-rpc.publicnode.com
  • sepolia-rollup.arbitrum.io
  • sepolia.base.org
  • sepolia.drpc.org
  • sepolia.optimism.io
  • sonic-rpc.publicnode.com
  • unichain-rpc.publicnode.com
  • worldchain-mainnet.g.alchemy.com

  Die Typed Data bleiben in diesem Browser. Nur wenn du auf „On-Chain prüfen“ klickst, werden die berechtigten Adressen (Spender) und die Operator-Adressen an einen öffentlichen RPC-Knoten der in der Domain genannten Chain gesendet (er steht neben der Schaltfläche), um abzufragen, ob es Contracts sind.

• Ethereum-Signatur-Verifizierer

  Sendet:

  • eine Ethereum-Adresse
  • eine Signatur
  • einen Nachrichten-Hash

  An:

  51 öffentliche Dienste

  • 1rpc.io
  • api.avax.network
  • arb1.arbitrum.io
  • arbitrum-one-rpc.publicnode.com
  • avalanche-c-chain-rpc.publicnode.com
  • base-rpc.publicnode.com
  • base-sepolia-rpc.publicnode.com
  • berachain-rpc.publicnode.com
  • blast-rpc.publicnode.com
  • bsc-dataseed.bnbchain.org
  • bsc-rpc.publicnode.com
  • celo-rpc.publicnode.com
  • cloudflare-eth.com
  • eth.drpc.org
  • ethereum-hoodi-rpc.publicnode.com
  • ethereum-rpc.publicnode.com
  • ethereum-sepolia-rpc.publicnode.com
  • forno.celo.org
  • gnosis-rpc.publicnode.com
  • linea-rpc.publicnode.com
  • mainnet.base.org
  • mainnet.era.zksync.io
  • mainnet.optimism.io
  • mainnet.unichain.org
  • mantle-rpc.publicnode.com
  • nova.arbitrum.io
  • optimism-rpc.publicnode.com
  • polygon-amoy-bor-rpc.publicnode.com
  • polygon-bor-rpc.publicnode.com
  • polygon.drpc.org
  • rpc-gel.inkonchain.com
  • rpc.berachain.com
  • rpc.blast.io
  • rpc.gnosischain.com
  • rpc.hoodi.ethpandaops.io
  • rpc.hyperliquid.xyz
  • rpc.linea.build
  • rpc.mantle.xyz
  • rpc.monad.xyz
  • rpc.scroll.io
  • rpc.soneium.org
  • rpc.soniclabs.com
  • rpc.zora.energy
  • scroll-rpc.publicnode.com
  • sepolia-rollup.arbitrum.io
  • sepolia.base.org
  • sepolia.drpc.org
  • sepolia.optimism.io
  • sonic-rpc.publicnode.com
  • unichain-rpc.publicnode.com
  • worldchain-mainnet.g.alchemy.com

  Nachrichten und Signaturen werden in diesem Browser geprüft. Nur wenn du auf „On-Chain prüfen“ klickst, werden die Wallet-Adresse, der 32-Byte-Digest und die Signatur an einen öffentlichen RPC-Knoten der gewählten Chain gesendet (er steht neben der Schaltfläche). Seed-Phrasen und private Schlüssel werden abgelehnt und nie verarbeitet.

• SIWE-Verifizierer

  Sendet:

  • eine Ethereum-Adresse
  • eine Signatur
  • einen Nachrichten-Hash

  An:

  51 öffentliche Dienste

  • 1rpc.io
  • api.avax.network
  • arb1.arbitrum.io
  • arbitrum-one-rpc.publicnode.com
  • avalanche-c-chain-rpc.publicnode.com
  • base-rpc.publicnode.com
  • base-sepolia-rpc.publicnode.com
  • berachain-rpc.publicnode.com
  • blast-rpc.publicnode.com
  • bsc-dataseed.bnbchain.org
  • bsc-rpc.publicnode.com
  • celo-rpc.publicnode.com
  • cloudflare-eth.com
  • eth.drpc.org
  • ethereum-hoodi-rpc.publicnode.com
  • ethereum-rpc.publicnode.com
  • ethereum-sepolia-rpc.publicnode.com
  • forno.celo.org
  • gnosis-rpc.publicnode.com
  • linea-rpc.publicnode.com
  • mainnet.base.org
  • mainnet.era.zksync.io
  • mainnet.optimism.io
  • mainnet.unichain.org
  • mantle-rpc.publicnode.com
  • nova.arbitrum.io
  • optimism-rpc.publicnode.com
  • polygon-amoy-bor-rpc.publicnode.com
  • polygon-bor-rpc.publicnode.com
  • polygon.drpc.org
  • rpc-gel.inkonchain.com
  • rpc.berachain.com
  • rpc.blast.io
  • rpc.gnosischain.com
  • rpc.hoodi.ethpandaops.io
  • rpc.hyperliquid.xyz
  • rpc.linea.build
  • rpc.mantle.xyz
  • rpc.monad.xyz
  • rpc.scroll.io
  • rpc.soneium.org
  • rpc.soniclabs.com
  • rpc.zora.energy
  • scroll-rpc.publicnode.com
  • sepolia-rollup.arbitrum.io
  • sepolia.base.org
  • sepolia.drpc.org
  • sepolia.optimism.io
  • sonic-rpc.publicnode.com
  • unichain-rpc.publicnode.com
  • worldchain-mainnet.g.alchemy.com

  Nachricht und Signatur werden in diesem Browser geprüft. Nur wenn du auf „On-Chain prüfen“ klickst, werden die Adresse, der EIP-191-Digest und die Signatur an einen öffentlichen RPC-Knoten der Chain der Nachricht gesendet (er steht neben der Schaltfläche).

• Safe-Transaktions-Hash

  Sendet:

  • eine Ethereum-Adresse
  • die Felder einer Transaktion

  An:

  51 öffentliche Dienste

  • 1rpc.io
  • api.avax.network
  • arb1.arbitrum.io
  • arbitrum-one-rpc.publicnode.com
  • avalanche-c-chain-rpc.publicnode.com
  • base-rpc.publicnode.com
  • base-sepolia-rpc.publicnode.com
  • berachain-rpc.publicnode.com
  • blast-rpc.publicnode.com
  • bsc-dataseed.bnbchain.org
  • bsc-rpc.publicnode.com
  • celo-rpc.publicnode.com
  • cloudflare-eth.com
  • eth.drpc.org
  • ethereum-hoodi-rpc.publicnode.com
  • ethereum-rpc.publicnode.com
  • ethereum-sepolia-rpc.publicnode.com
  • forno.celo.org
  • gnosis-rpc.publicnode.com
  • linea-rpc.publicnode.com
  • mainnet.base.org
  • mainnet.era.zksync.io
  • mainnet.optimism.io
  • mainnet.unichain.org
  • mantle-rpc.publicnode.com
  • nova.arbitrum.io
  • optimism-rpc.publicnode.com
  • polygon-amoy-bor-rpc.publicnode.com
  • polygon-bor-rpc.publicnode.com
  • polygon.drpc.org
  • rpc-gel.inkonchain.com
  • rpc.berachain.com
  • rpc.blast.io
  • rpc.gnosischain.com
  • rpc.hoodi.ethpandaops.io
  • rpc.hyperliquid.xyz
  • rpc.linea.build
  • rpc.mantle.xyz
  • rpc.monad.xyz
  • rpc.scroll.io
  • rpc.soneium.org
  • rpc.soniclabs.com
  • rpc.zora.energy
  • scroll-rpc.publicnode.com
  • sepolia-rollup.arbitrum.io
  • sepolia.base.org
  • sepolia.drpc.org
  • sepolia.optimism.io
  • sonic-rpc.publicnode.com
  • unichain-rpc.publicnode.com
  • worldchain-mainnet.g.alchemy.com

  Hashes, Dekodierung und Risikoprüfungen laufen in diesem Browser. Nur wenn du auf „On-Chain prüfen“ klickst, werden die Adresse des Safes und jedes Feld der Transaktion, einschließlich der Calldata, an einen öffentlichen RPC-Knoten der gewählten Chain gesendet (er steht neben der Schaltfläche).

• Ethereum-Transaktions-Decoder

  Sendet:

  • einen Transaktions-Hash
  • eine Ethereum-Adresse

  An:

  51 öffentliche Dienste

  • 1rpc.io
  • api.avax.network
  • arb1.arbitrum.io
  • arbitrum-one-rpc.publicnode.com
  • avalanche-c-chain-rpc.publicnode.com
  • base-rpc.publicnode.com
  • base-sepolia-rpc.publicnode.com
  • berachain-rpc.publicnode.com
  • blast-rpc.publicnode.com
  • bsc-dataseed.bnbchain.org
  • bsc-rpc.publicnode.com
  • celo-rpc.publicnode.com
  • cloudflare-eth.com
  • eth.drpc.org
  • ethereum-hoodi-rpc.publicnode.com
  • ethereum-rpc.publicnode.com
  • ethereum-sepolia-rpc.publicnode.com
  • forno.celo.org
  • gnosis-rpc.publicnode.com
  • linea-rpc.publicnode.com
  • mainnet.base.org
  • mainnet.era.zksync.io
  • mainnet.optimism.io
  • mainnet.unichain.org
  • mantle-rpc.publicnode.com
  • nova.arbitrum.io
  • optimism-rpc.publicnode.com
  • polygon-amoy-bor-rpc.publicnode.com
  • polygon-bor-rpc.publicnode.com
  • polygon.drpc.org
  • rpc-gel.inkonchain.com
  • rpc.berachain.com
  • rpc.blast.io
  • rpc.gnosischain.com
  • rpc.hoodi.ethpandaops.io
  • rpc.hyperliquid.xyz
  • rpc.linea.build
  • rpc.mantle.xyz
  • rpc.monad.xyz
  • rpc.scroll.io
  • rpc.soneium.org
  • rpc.soniclabs.com
  • rpc.zora.energy
  • scroll-rpc.publicnode.com
  • sepolia-rollup.arbitrum.io
  • sepolia.base.org
  • sepolia.drpc.org
  • sepolia.optimism.io
  • sonic-rpc.publicnode.com
  • unichain-rpc.publicnode.com
  • worldchain-mainnet.g.alchemy.com

  Die Dekodierung läuft in deinem Browser. Nur wenn du auf eine Schaltfläche zum Abfragen klickst, sendet die Seite einen Transaktions-Hash oder die Adresse des Empfängers an einen öffentlichen RPC-Knoten des gewählten Netzwerks (oder an deine eigene RPC-URL) – nie die eingefügte Transaktion.

• EIP-7702-Delegierungs-Decoder

  Sendet:

  • eine Ethereum-Adresse

  An:

  51 öffentliche Dienste

  • 1rpc.io
  • api.avax.network
  • arb1.arbitrum.io
  • arbitrum-one-rpc.publicnode.com
  • avalanche-c-chain-rpc.publicnode.com
  • base-rpc.publicnode.com
  • base-sepolia-rpc.publicnode.com
  • berachain-rpc.publicnode.com
  • blast-rpc.publicnode.com
  • bsc-dataseed.bnbchain.org
  • bsc-rpc.publicnode.com
  • celo-rpc.publicnode.com
  • cloudflare-eth.com
  • eth.drpc.org
  • ethereum-hoodi-rpc.publicnode.com
  • ethereum-rpc.publicnode.com
  • ethereum-sepolia-rpc.publicnode.com
  • forno.celo.org
  • gnosis-rpc.publicnode.com
  • linea-rpc.publicnode.com
  • mainnet.base.org
  • mainnet.era.zksync.io
  • mainnet.optimism.io
  • mainnet.unichain.org
  • mantle-rpc.publicnode.com
  • nova.arbitrum.io
  • optimism-rpc.publicnode.com
  • polygon-amoy-bor-rpc.publicnode.com
  • polygon-bor-rpc.publicnode.com
  • polygon.drpc.org
  • rpc-gel.inkonchain.com
  • rpc.berachain.com
  • rpc.blast.io
  • rpc.gnosischain.com
  • rpc.hoodi.ethpandaops.io
  • rpc.hyperliquid.xyz
  • rpc.linea.build
  • rpc.mantle.xyz
  • rpc.monad.xyz
  • rpc.scroll.io
  • rpc.soneium.org
  • rpc.soniclabs.com
  • rpc.zora.energy
  • scroll-rpc.publicnode.com
  • sepolia-rollup.arbitrum.io
  • sepolia.base.org
  • sepolia.drpc.org
  • sepolia.optimism.io
  • sonic-rpc.publicnode.com
  • unichain-rpc.publicnode.com
  • worldchain-mainnet.g.alchemy.com

  Die Dekodierung läuft in deinem Browser. Nur wenn du auf eine Schaltfläche zum Abfragen klickst, sendet die Seite Kontoadressen (der Signierer, des Absenders oder eines Ziel-Contracts) an einen öffentlichen RPC-Knoten des gewählten Netzwerks oder an deine eigene RPC-URL.

• Nonce-Wiederverwendungs-Checker für Ethereum

  Sendet:

  • eine Ethereum-Adresse
  • einen Transaktions-Hash

  An:

  23 öffentliche Dienste

  • 1rpc.io
  • base-sepolia-rpc.publicnode.com
  • base-sepolia.blockscout.com
  • cloudflare-eth.com
  • eth-hoodi.blockscout.com
  • eth-sepolia.blockscout.com
  • eth.blockscout.com
  • eth.drpc.org
  • ethereum-hoodi-rpc.publicnode.com
  • ethereum-rpc.publicnode.com
  • ethereum-sepolia-rpc.publicnode.com
  • gnosis-rpc.publicnode.com
  • gnosis.blockscout.com
  • mainnet.optimism.io
  • optimism-rpc.publicnode.com
  • optimism.blockscout.com
  • rpc.gnosischain.com
  • rpc.hoodi.ethpandaops.io
  • rpc.scroll.io
  • scroll-rpc.publicnode.com
  • scroll.blockscout.com
  • sepolia.base.org
  • sepolia.drpc.org

  Eingefügte Transaktionen werden in deinem Browser geprüft. Ein Scan, den nur seine Schaltfläche startet, sendet die Adresse an einen Blockscout-Explorer und danach jeden Transaktions-Hash an einen öffentlichen RPC-Knoten des gewählten Netzwerks.

• OIDC-ID-Token-Validator

  Sendet:

  • eine URL

  An:

  4 öffentliche Dienste

  • accounts.google.com
  • appleid.apple.com
  • login.microsoftonline.com
  • www.googleapis.com

  Die Validierung läuft in deinem Browser. Nur wenn du auf „Vom Aussteller laden“ klickst, ruft dein Browser das öffentliche Discovery-Dokument und das JWKS des Anbieters ab – direkt bei dem Aussteller, den du eingegeben hast; Token, Codes und Secrets verlassen diese Seite nie.

• Web-Bot-Auth-Checker

  Sendet:

  • eine URL

  An:

  • chatgpt.com
  • http-message-signatures-example.research.cloudflare.com

  Die Prüfungen laufen in deinem Browser. Nur wenn du auf „Im Browser laden“ klickst, ruft dein Browser das öffentliche Schlüsselverzeichnis des Bots ab, und zwar direkt von dem Origin, den Signature-Agent nennt; die eingefügte Anfrage verlässt diese Seite nie.

• Sigstore-Bundle-Verifizierer

  Sendet:

  • eine Signatur
  • den Digest einer Datei
  • einen öffentlichen Schlüssel oder seinen Fingerabdruck

  An:

  • ecdsa.com (unser Server)

  Geprüft wird in deinem Browser: Das Bundle und deine Datei bleiben hier. Nur wenn du auf „Mit sigstore-js prüfen“ klickst, gehen das Bundle und der Digest der Datei – nie die Datei selbst – für eine zweite, unabhängige Prüfung an ecdsa.com.

• npm-Provenance-Checker

  Sendet:

  • Name und Version eines npm-Pakets

  An:

  • registry.npmjs.org

  Geprüft wird in deinem Browser. Wenn du auf „Provenance prüfen“ klickst, gehen nur der eingegebene Paketname und die Version an registry.npmjs.org – und nur, wenn sie wie ein Paketname aussehen, nie wie ein Schlüssel oder ein Secret. Die Beispiele spielen aufgezeichnete Antworten ab, ganz ohne Anfrage.

• BIMI- und VMC-Decoder

  Sendet:

  • einen Domainnamen
  • eine URL

  An:

  • ecdsa.com (unser Server)
  • cloudflare-dns.com

  Der BIMI-Eintrag wird von deinem Browser aus über den DNS-over-HTTPS-Resolver von Cloudflare abgefragt, der dabei den Domainnamen erhält. Die im Eintrag genannten URLs von Zertifikat und Logo gehen an unseren Server, der diese öffentlichen Dateien für dich herunterlädt – Browser können das nicht. Eingefügte Dateien werden in deinem Browser dekodiert und nirgendwohin gesendet.

• E-Mail-Authentifizierungs-Analyzer

  Sendet:

  • die ganze E-Mail-Nachricht, mit deiner Einwilligung

  An:

  • ecdsa.com (unser Server)

  Anders als alle anderen Tools auf dieser Website sendet dieses Tool Daten an unseren Server: Wenn du zustimmst und auf die Schaltfläche klickst, geht die ganze Nachricht zur Analyse an ecdsa.com. Dort wird sie im Arbeitsspeicher geprüft und nie protokolliert, gespeichert oder zwischengespeichert. Ohne deine Zustimmung wird nichts gesendet – der DKIM-Debugger prüft Signaturen in deinem Browser.

• Zertifikatsketten-Builder

  Sendet:

  • eine URL

  An:

  • ecdsa.com (unser Server)

  Das Ordnen und Prüfen der Kette passiert in deinem Browser. Nur wenn du das Nachladen eines fehlenden Zwischenzertifikats anforderst, geht die aus dem Zertifikat entnommene AIA-URL an unseren Server, der dieses öffentliche Zertifikat für dich herunterlädt. Dein Bundle wird nie gesendet, und nichts wird gespeichert.

• AAGUID-Lookup

  Sendet:

  • was seine Erklärung nennt

  An:

  • ecdsa.com (unser Server)

  Nur eine AAGUID, eine UAF-AAID oder Wörter eines Modellnamens werden an unseren Server gesendet; alles, was wie ein Schlüssel oder ein Secret aussieht, wird in deinem Browser abgelehnt und nie gesendet. Der Server antwortet aus dem Metadaten-BLOB, den er von der FIDO Alliance herunterlädt und prüft; von deiner Abfrage wird nichts gespeichert.

Der E-Mail-Authentifizierungs-Analyzer ist das einzige Tool, das private Inhalte sendet: die ganze Nachricht, die du einfügst. Er sendet nichts, bis du das Kästchen für die Einwilligung anhakst und auf die Schaltfläche klickst. Die Nachricht wird auf unserem Server im Arbeitsspeicher analysiert und nie protokolliert, gespeichert oder zwischengespeichert; die DNS-Abfragen, die die Analyse braucht, gehen an DNS over HTTPS von Cloudflare. Willst du eine Nachricht auf deinem Gerät behalten, prüft der DKIM-Debugger ihre Signaturen in deinem Browser.

Einige Prüfungen laufen auf unserem Server, weil ein Browser sie nicht ausführen kann: eine TLS-Verbindung zu einer Domain aufbauen, eine Datei von einem Server herunterladen, der das nicht erlaubt, den Fingerabdruck deiner eigenen Verbindung auslesen. Bei jeder dieser Prüfungen erhält unser Server, was du eingegeben hast, zusammen mit der Anfrage selbst.

• Domainberichte (Signature Health für Domains), README-Badges, der Bulk-Domain-Checker und die Health-Operation der API bauen eine Verbindung zu der Domain auf, die du angibst, und halten den Bericht 60 Minuten lang in einem gemeinsamen Cache vor: Wer in dieser Zeit nach derselben Domain fragt, erhält denselben Bericht. Ein Bericht beschreibt einen öffentlichen Host, nicht dich.
• Der JWKS- und OIDC-Checker, der Zertifikatsketten-Builder und der BIMI-Decoder lassen unseren Server die öffentliche URL herunterladen, die du angibst, oder eine, die in deinem Zertifikat oder DNS-Eintrag genannt ist. Heruntergeladene Zertifikate, Sperrlisten und BIMI-Dateien werden nach URL zwischengespeichert, ohne jeden Bezug zu dir.
• Der Nonce-Wiederverwendungs-Checker sendet die Bitcoin-Adresse an unseren Server, der mempool.space nach ihren Transaktionen fragt; mempool.space sieht also unseren Server und nicht dich.
• Abfragen nach schwachen Schlüsseln, die zweite Sigstore-Prüfung und AAGUID-Abfragen werden im Arbeitsspeicher aus Daten beantwortet, die unser Server bereits hat, und der TLS-Fingerabdruck aus deiner eigenen Verbindung; über diese Anfragen wird nichts gespeichert.
• Anfrageinhalte werden nie gespeichert und nie in Logs geschrieben. Unser Code protokolliert nur Fehler und Betriebsereignisse, mit maskierten E-Mail-Adressen (a***@e***.com) und auf ihre öffentliche ID gekürzten API-Schlüsseln.
• Um Rate Limits durchzusetzen, zählt der Server Anfragen pro IP-Adresse (bei IPv6 in einigen Formularen pro /64-Netz) im Arbeitsspeicher der Instanz, die antwortet, und zwar für das Zeitfenster des Limits – eine Minute oder eine Stunde. Diese Zähler werden nicht in die Datenbank geschrieben.
• Die öffentliche API und ihr MCP-Server weisen private Schlüssel zurück, bevor sie irgendetwas verarbeiten, und protokollieren nie Anfrageinhalte. Die Nutzung wird pro Tag und pro Operation für jeden API-Schlüssel gezählt, bei Aufrufen ohne Schlüssel als „anonym“. Die Nutzungstabelle hat keine Spalte für eine IP-Adresse, und die Datenbank weigert sich, dort eine zu speichern.
• Wie jeder Besuch laufen diese Anfragen über Vercel, das die Website hostet; siehe „Wer Daten für uns verarbeitet“.

Diese Formulare speichern die E-Mail-Adresse, die du eingibst, mit Double-Opt-in: Bis du den Link in der Bestätigungs-E-Mail öffnest, erhält die Adresse nichts außer Bestätigungs-E-Mails. Unsere E-Mails werden über Resend versendet.

Newsletter. Deine Adresse, die Sprache der Seite, wo das Formular war (zum Beispiel am Ende eines Artikels), wann du dich angemeldet und bestätigt hast und wann dir die letzte Ausgabe gesendet wurde. Jede Ausgabe enthält einen Link zum Abbestellen mit einem Klick; das Abbestellen löscht den Datensatz.

Benachrichtigungen zum Zertifikatsablauf. Deine Adresse, die Domain, die Sprache der Seite und wann du abonniert und bestätigt hast, dazu, was die Benachrichtigungen brauchen: das Ablaufdatum des Zertifikats und welche Benachrichtigung zuletzt gesendet wurde. Einmal täglich prüft unser Server das Zertifikat der Domain und schickt dir eine E-Mail, wenn bis zu seinem Ablauf noch 30, 14, 7, 3 und 1 Tage bleiben. Jede Benachrichtigung enthält einen Link zum Abbestellen, der den Datensatz löscht.

Warteliste für kostenpflichtige Tarife. Deine Adresse, der Tarif, die Anzahl der Domains, deine Antwort auf „Was brauchst du?“, die Sprache der Seite, wo das Formular war, wann du dich eingetragen und bestätigt hast und – falls du mit derselben Adresse angemeldet warst – eine Verknüpfung mit deinem Konto. Wir nutzen das, um dir mitzuteilen, wann der Tarif verfügbar wird, und um zu entscheiden, was wir entwickeln. Eine Anfrage, die niemand bestätigt, wird 7 Tage nach der letzten Bestätigungs-E-Mail gelöscht; der Link in unseren E-Mails trägt dich aus der Warteliste aus und löscht die Anfrage.

Eine Anmeldung zum Newsletter oder zu Benachrichtigungen, die nie bestätigt wird, erhält nichts außer ihrer Bestätigungs-E-Mail; der Link funktioniert 7 Tage lang, danach wird die Anmeldung gelöscht.

Zum Schutz vor Missbrauch nimmt jedes Formular pro Stunde höchstens 10 Anfragen aus einem Netzwerk und für eine Adresse an, gezählt im Arbeitsspeicher des Servers, und die Warteliste sendet pro Adresse und Tarif innerhalb von 10 Minuten höchstens eine E-Mail.

Konten sind noch nicht verfügbar. Dieser Abschnitt beschreibt, wie sie funktionieren, sobald sie verfügbar sind; bis dahin wird nichts von diesen Daten erhoben.

Wir zählen Besuche mit Vercel Web Analytics und messen mit Vercel Speed Insights, wie schnell Seiten laden. Keines der beiden setzt Cookies.

• Bevor etwas gesendet wird, wird die Seitenadresse auf ihren Pfad gekürzt: Kein Query-String (etwa ein Suchbegriff) und kein Fragment (etwa der Zustand eines geteilten Tools) verlässt auf diesem Weg deinen Browser.
• Neben Seitenaufrufen meldet die Website nur die unten aufgeführten Ereignisse, jeweils mit Werten aus einer festen Menge oder dem Namen des Tools auf der Seite. Was du eingegeben hast, enthalten sie nie.

• Zu jedem Seitenaufruf oder Ereignis erfasst Web Analytics den Zeitpunkt, die Seite, die verweisende Seite, deinen Browser, dein Betriebssystem und deinen Gerätetyp sowie deinen ungefähren Standort, aus der IP-Adresse abgeleitet und bis auf die Stadt genau; Besuche unterscheidet es anhand eines Hashes der Anfrage, den es nach 24 Stunden verwirft. Speed Insights erfasst die Seite, ihre Ladezeiten, die Netzwerkgeschwindigkeit, deinen Browser, dein Betriebssystem und deinen Gerätetyp sowie dein Land. Keiner der beiden Dienste identifiziert dich (Web Analytics, Speed Insights).
• Wenn du diese Skripte in deinem Browser blockierst, beeinträchtigt das keine Funktion der Website.

Die Website setzt Cookies nur für die Anmeldung, und erst, wenn du mit der Anmeldung beginnst. Es gibt keine Werbe-, Analyse- oder Tracking-Cookies. Deshalb gibt es kein Cookie-Banner: Diese Cookies sind für die von dir gewünschte Anmeldung unbedingt erforderlich.

Der unter „Was in deinem Browser bleibt“ beschriebene lokale Speicher wird nicht mit Anfragen gesendet und nur von den dort genannten Funktionen genutzt.

Diese Anbieter verarbeiten Daten in unserem Auftrag, und nur für die hier genannten Zwecke.

Dienste, die Tools direkt aus deinem Browser kontaktieren (öffentliche DNS-Resolver, Blockchain-Knoten, Identity Provider), und die öffentlichen Quellen, von denen unser Server auf deine Veranlassung herunterlädt (mempool.space, der Metadata Service der FIDO Alliance, die Hosts, die wir für dich prüfen sollen), sind nicht unsere Auftragsverarbeiter. Für sie gelten ihre eigenen Bedingungen, und diejenigen, die aus deinem Browser erreicht werden, sehen ihn wie bei jedem Besuch.

Wir haben unseren Sitz in den Vereinigten Arabischen Emiraten, und die oben genannten Anbieter verarbeiten Daten in den Vereinigten Staaten und anderswo. Wenn du die Website aus der Europäischen Union, dem Vereinigten Königreich oder einem anderen Land mit Regeln für Datenübermittlungen nutzt, werden deine Daten daher in Länder übermittelt, deren Gesetze sie möglicherweise weniger schützen als die deines Landes. Die Datenverarbeitungsbedingungen der Anbieter beschreiben die Garantien, die sie für solche Übermittlungen anwenden; schreib an privacy@ecdsa.com, um die Fundstellen zu erhalten.

Gelöschte Daten können im Point-in-Time-Wiederherstellungsverlauf des Datenbankanbieters verbleiben, bis sie aus diesem Verlauf herausgefallen sind.

Soweit die DSGVO oder ein vergleichbares Gesetz gilt, stützen wir uns auf diese Rechtsgrundlagen:

• Bereitstellung dessen, worum du bittest (Art. 6 Abs. 1 lit. b DSGVO): die Prüfungen, die du startest, dein Konto, API-Schlüssel und Monitore sowie die E-Mails, die sie senden.
• Deine Einwilligung (Art. 6 Abs. 1 lit. a): der Newsletter, Zertifikatsbenachrichtigungen und die Warteliste, die du per E-Mail bestätigst, sowie die E-Mail-Analyse, für die du das Kästchen anhakst.
• Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f): der Schutz der Website und der Server anderer mit Rate Limits und Logs sowie die cookielose Statistik, die zeigt, welche Seiten nützlich sind.

Je nachdem, wo du lebst, gewährt dir das Datenschutzrecht die folgenden Rechte. So nimmst du sie wahr:

• Auskunft und Datenübertragbarkeit. Die Kontoseite lädt deine Kontodaten als JSON herunter. Für Abonnements und die Warteliste frag uns.
• Berichtigung. Ändere deinen Namen und die Sprache unserer E-Mails auf der Kontoseite; für alles andere frag uns. Die Adresse eines Kontos lässt sich nicht ändern: Lösche das Konto und melde dich mit der neuen Adresse an.
• Löschung. Lösche das Konto auf der Kontoseite. Der Link in jeder Newsletter-, Benachrichtigungs- und Wartelisten-E-Mail löscht das jeweilige Abonnement. Für alles andere frag uns.
• Widerspruch und Einschränkung. Du kannst einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht, etwa der Statistik, und verlangen, dass wir die Verarbeitung einschränken, solange eine Frage dazu offen ist.
• Widerruf der Einwilligung. Bestelle jederzeit ab oder trag dich aus der Warteliste aus; das wirkt sich nicht auf das aus, was vorher geschehen ist.
• Beschwerde. Du kannst dich bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem du lebst oder arbeitest oder in dem das Problem deiner Ansicht nach entstanden ist.

Schreib an privacy@ecdsa.com von der Adresse, um die es in der Anfrage geht, oder teile uns mit, wie wir bestätigen können, dass sie dir gehört. Wir antworten innerhalb eines Monats. Ist eine Anfrage komplex, können wir bis zu zwei weitere Monate brauchen und teilen dir innerhalb des ersten Monats mit, warum.

ecdsa.com ist eine Website für Fachleute aus Softwareentwicklung und IT-Sicherheit und nicht für Kinder gedacht. Nutze ihre Formulare nicht und erstelle kein Konto, wenn du jünger als 16 Jahre bist. Wenn du glaubst, dass ein Kind uns seine E-Mail-Adresse gegeben hat, schreib an privacy@ecdsa.com, und wir löschen sie.

Die Website wird ausschließlich über HTTPS ausgeliefert. Secrets werden in einer Form gespeichert, die nutzlos ist, wenn jemand sie kopiert: Anmeldelinks als SHA-256-Hashes, API-Schlüssel als HMAC-SHA-256-Hashes unter einem Schlüssel, der außerhalb der Datenbank aufbewahrt wird, das Sitzungscookie mit einer Signatur, die URL des Slack-Webhooks verschlüsselt. Die Kontotabellen lassen das Speichern von GitHub-Tokens oder Passwörtern überhaupt nicht zu.

Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir den neuen Text hier und aktualisieren das Datum oben. Betrifft eine Änderung Daten, die du uns bereits gegeben hast, weisen wir auf dieser Seite darauf hin, bevor sie gilt.

E-Mail: privacy@ecdsa.com. Postanschrift: KeepFlow L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.