Alle Tools

Prüfe eine Signatur, konvertiere ihre Kodierung, finde heraus, warum sie die Prüfung nicht besteht, generiere Testvektoren, sieh dir die Arithmetik auf elliptischen Kurven dahinter an und teile ein Secret in Shamir-Anteile auf – jedes Tool läuft in deinem Browser.

Signiere, dekodiere und prüfe JSON Web Tokens, entschlüssle JWEs, lies PASETO-Tokens, generiere Schlüssel und konvertiere sie zwischen JWK, PEM und SSH, und erstelle oder prüfe die Schlüsselsätze dahinter – mit verständlichen Erklärungen, was nicht stimmt.

Dekodiere Zertifikate, Certificate Signing Requests, Sperrlisten, OCSP-Antworten und Zeitstempel aus Certificate Transparency; generiere einen CSR samt Schlüssel, prüfe, ob Schlüssel, Zertifikat und CSR zusammengehören, vergleiche zwei Zertifikate, bring eine Kette in die richtige Reihenfolge und lade fehlende Zwischenzertifikate nach, berechne SPKI-Pins und teste Schlüssel auf bekannte Schwächen; öffne PFX-Dateien, teile PEM-Bundles auf, untersuche rohes ASN.1 und stell dir den passenden openssl-Befehl zusammen. Schlüssel bleiben in deinem Browser; die wenigen Prüfungen, die unseren Server brauchen, sagen, was sie senden, bevor sie es senden.

Generiere eine TLS-Konfiguration für deinen Server, bereite dich auf 47-Tage-Zertifikate vor, veröffentliche CAA-, TLSA- und security.txt-Einträge, verfolge die DNSSEC-Vertrauenskette, sieh nach, ob dein Browser schon Post-Quanten-TLS nutzt, und prüfe viele Domains auf einmal. Jede Seite sagt genau, ob und was sie über das Netzwerk sendet.

Finde heraus, warum die Prüfung einer DKIM-Signatur fehlschlägt, sieh dir an, was jede weiterleitende Station in einer ARC-Kette festgehalten hat, erstelle Schlüssel und DNS-Eintrag für deine eigene Domain und prüfe den BIMI-Eintrag einer Marke und ihr Zertifikat (Mark Certificate). Die DKIM- und ARC-Tools analysieren Nachrichten in deinem Browser und fragen über DNS-over-HTTPS nur die Namen öffentlicher Schlüssel ab; die vollständige Analyse von SPF, DKIM, DMARC, ARC, BIMI und MTA-STS läuft auf unserem Server und sendet die Nachricht erst nach deiner Zustimmung.

Dekodiere eine rohe Ethereum-Transaktion oder eine EIP-7702-Delegierung, lies, was du mit einer Typed-Data-Signatur aus der Hand geben würdest, bevor du signierst, prüfe, wer eine Ethereum-Nachricht oder eine Anmeldung signiert hat, vergleiche die Hashes einer Safe-Transaktion mit deiner Hardware-Wallet, suche nach wiederverwendeten ECDSA-Nonces, untersuche PSBTs und xpubs und prüfe Signaturen von Bitcoin (BIP-137/322), Solana und Nostr. Alles läuft in deinem Browser; On-Chain-Abfragen gehen nur dann an einen öffentlichen RPC-Knoten, wenn du es verlangst. Seed-Phrasen und private Schlüssel werden nie angenommen.

Post-Quanten-Kryptografie zum Ausprobieren: Signiere mit ML-DSA und SLH-DSA, kapsle Schlüssel mit ML-KEM und dem Hybridverfahren X25519MLKEM768, das Browser bereits nutzen, miss die Geschwindigkeit von über 100 Algorithmen aus liboqs und untersuche PQ-Zertifikate, HPKE und age – alles in deinem Browser, nichts wird hochgeladen.

Registriere dich mit einem echten Passkey, melde dich damit an und finde über den FIDO Metadata Service heraus, welcher Authenticator dahintersteckt; validiere ID-Tokens von OpenID Connect und SAML-Antworten, untersuche die Nachweise der europäischen Wallet für die digitale Identität (SD-JWT VC und mdoc), DPoP-Proofs, COSE und CWT sowie HTTP-Anfragen, die Bots und KI-Agenten signiert haben. Tokens und Schlüssel werden in deinem Browser geprüft; die Authenticator-Suche fragt bei unserem Server nur öffentliche Metadaten ab.

Finde heraus, was hinter einem Release wirklich steckt, bevor du es ausführst. Prüfe Sigstore-Bundles und npm-Provenance bis hin zu Repository, Workflow und Commit, die sie gebaut haben, lies SLSA- und in-toto-Attestierungen, gleiche SSH-signierte Git-Commits und Dateien mit allowed_signers ab und untersuche die Signaturen von ausführbaren Windows-Dateien, Android-APKs und Java-Archiven. Auch für Dokumente und Medien: Prüfe PDF-Signaturen (PAdES, LTV) und signierte E-Mails (S/MIME), ohne etwas hochzuladen, dekodiere Zeitstempel nach RFC 3161, lies die Content Credentials (C2PA) von Bildern und Videos und weise nach, dass ein Schlüssel auf einem YubiKey erzeugt wurde. Dateien und Schlüssel bleiben in deinem Browser; der npm-Checker fragt das Paket, das du angibst, bei der öffentlichen Registry ab, und die optionale zweite Sigstore-Prüfung schickt unserem Server nur das Bundle und den Digest der Datei.

Füge einen Schlüssel, eine Signatur oder eine Nachricht im ASCII-Armor-Format ein oder öffne eine .gpg-, .sig- oder .asc-Datei und sieh dir jedes Paket an: Unterschlüssel, User-IDs und Selbstsignaturen, Ablauf und Widerruf, Algorithmen einschließlich der v6-Schlüssel nach RFC 9580 und der neuen Post-Quanten-IDs. Prüfe abgetrennte Signaturen, Klartext- und Inline-Signaturen mit dem öffentlichen Schlüssel des Signierers – wie gpg --verify, nur ohne GnuPG zu installieren. Alles läuft in deinem Browser, und private Schlüssel werden ungelesen zurückgewiesen.