Identidad y llaves de acceso

Regístrate e inicia sesión con una llave de acceso real e identifica el autenticador que hay detrás gracias al servicio de metadatos de FIDO, valida tokens de ID de OpenID Connect y respuestas SAML, inspecciona las credenciales de la Cartera Europea de Identidad Digital (SD-JWT VC y mdoc), pruebas DPoP, COSE y CWT, y solicitudes HTTP firmadas por bots y agentes de IA. Los tokens y las claves se comprueban en tu navegador; la consulta de autenticadores solo pide metadatos públicos a nuestro servidor.

12 herramientas

Inspector de WebAuthn y llaves de acceso

Decodifica el registro y el inicio de sesión con llaves de acceso

Decodifica lo que devuelve el navegador desde navigator.credentials.create() y .get(): clientDataJSON, el objeto de atestación, los indicadores de los datos del autenticador bit a bit, el AAGUID, el ID de credencial y la clave pública COSE; después, verifica localmente la firma del inicio de sesión.

Abrir herramienta

Entorno de pruebas de llaves de acceso

Prueba el registro y el inicio de sesión con llaves de acceso

Registra una llave de acceso real y autentícate con ella ante una relying party que se ejecuta en esta página: las opciones de WebAuthn, cada paso de verificación de §7.1 y §7.2, los indicadores, la atestación y el registro de credencial.

Abrir herramienta

Validador de tokens de ID de OIDC

Valida tokens de ID de OpenID Connect

Pega un token de ID y la configuración de tu cliente: todas las comprobaciones de OpenID Connect Core §3.1.3.7, la firma con las claves del proveedor, at_hash y c_hash, y una auditoría del documento de descubrimiento.

Abrir herramienta

Inspector de SD-JWT

Decodifica y verifica SD-JWT VC

Pega un SD-JWT o una presentación SD-JWT+KB: cada divulgación con su resumen y su lugar en la carga útil, la firma del emisor, el JWT de vinculación de clave y el estado en una Token Status List.

Abrir herramienta

Inspector de mdoc / mDL

Verifica permisos de conducir móviles

Pega una DeviceResponse de ISO 18013-5 o un vp_token de OpenID4VP: se comprueba cada elemento divulgado con el Mobile Security Object, además de la firma del emisor y la cadena de certificados, la validez y la autenticación del dispositivo.

Abrir herramienta

Firmas de mensajes HTTP

Verifica firmas del RFC 9421

Pega una solicitud o respuesta HTTP firmada y sus claves: verás la base de firma exacta de cada firma, la verificación, el Content-Digest y lo que cada firma no protege.

Abrir herramienta

Comprobador de Web Bot Auth

Verifica solicitudes firmadas de bots y agentes

Pega una solicitud firmada por un rastreador o un agente de IA: el perfil de firma web-bot-auth, el miembro de Signature-Agent, el directorio de claves en /.well-known y la firma, verificada con la clave que este publica.

Abrir herramienta

Decodificador de COSE y CWT

Decodifica y verifica COSE y CWT

Pega un COSE_Sign1, COSE_Sign, COSE_Mac0 o un CBOR Web Token en hex o base64: encabezados y claims con nombre, notación de diagnóstico CBOR y la firma o el MAC comprobados con tu clave.

Abrir herramienta

Inspector de pruebas DPoP

Comprueba pruebas DPoP del RFC 9449

Pega un encabezado DPoP y la solicitud con la que llegó: las doce comprobaciones de servidor del RFC 9449, la firma frente a la clave incrustada, ath y la huella digital jkt.

Abrir herramienta

Inspector de SAML

Valida firmas y aserciones SAML

Pega una respuesta SAML, una solicitud o metadatos (XML, base64 de POST o una URL de Redirect): las aserciones, las condiciones y los atributos, cada firma XML y el elemento que protege realmente, y comprobaciones de envoltura de firmas (signature wrapping).

Abrir herramienta

Inspector de XAdES

Inspecciona firmas electrónicas XAdES

Abre un documento XML firmado —una lista de confianza de la UE, una factura electrónica, un contrato firmado— y verás cada referencia XML-DSig verificada, el nivel baseline de XAdES, la fecha y hora de la firma, la referencia al certificado de firma y el estado de cualificación del firmante.

Abrir herramienta

Búsqueda de AAGUID

Identifica una llave de acceso o una llave de seguridad

Introduce el AAGUID de un registro de WebAuthn, un AAID de UAF o el nombre de un modelo y obtén la entrada del autenticador en el servicio de metadatos de FIDO: su nombre e icono, el nivel de certificación, los informes de estado de seguridad y las raíces de atestación.

Abrir herramienta