Todas las herramientas

Verifica una firma, convierte su codificación, averigua por qué no se verifica, genera vectores de prueba, observa la aritmética de curva elíptica que hay debajo y divide un secreto en fragmentos de Shamir: todas las herramientas se ejecutan en tu navegador.

Firma, decodifica y verifica JSON Web Tokens, descifra JWE, lee tokens PASETO, genera claves y conviértelas entre JWK, PEM y SSH, y crea o comprueba los conjuntos de claves que hay detrás, con explicaciones claras de qué está mal.

Decodifica certificados, solicitudes de firma, listas de revocación, respuestas OCSP y marcas de tiempo de Certificate Transparency; genera una CSR y su clave, comprueba que una clave, un certificado y una CSR se corresponden, compara dos certificados, ordena una cadena y obtén los intermedios que faltan, calcula pines SPKI y prueba claves en busca de debilidades conocidas; abre archivos PFX, divide bundles PEM, explora ASN.1 en bruto y crea el comando openssl que necesitas. Las claves se quedan en tu navegador; las pocas comprobaciones que necesitan nuestro servidor indican qué envían antes de enviarlo.

Genera una configuración TLS para tu servidor, prepárate para los certificados de 47 días, publica registros CAA, TLSA y security.txt, sigue la cadena de confianza de DNSSEC, comprueba si tu navegador ya usa TLS poscuántico y revisa muchos dominios a la vez. Cada página indica exactamente qué envía por la red, si es que envía algo.

Averigua por qué falla una firma DKIM, mira qué registró cada reenviador en una cadena ARC, crea la clave y el registro DNS para tu propio dominio y comprueba el registro BIMI de una marca y su certificado de marca (Mark Certificate). Las herramientas de DKIM y ARC analizan los mensajes en tu navegador y solo consultan nombres de claves públicas mediante DNS-over-HTTPS; el análisis completo de SPF, DKIM, DMARC, ARC, BIMI y MTA-STS se ejecuta en nuestro servidor y envía el mensaje solo después de que des tu consentimiento.

Decodifica una transacción de Ethereum en bruto o una delegación EIP-7702, lee qué cedería una firma de datos tipados antes de firmarla, verifica quién firmó un mensaje de Ethereum o un inicio de sesión, compara los hashes de una transacción de Safe con tu billetera de hardware, busca nonces de ECDSA reutilizados, inspecciona PSBT y xpub, y verifica firmas de Bitcoin (BIP-137/322), Solana y Nostr. Todo se ejecuta en tu navegador; las consultas a la cadena de bloques van a un nodo RPC público solo cuando lo pides. Nunca se aceptan frases semilla ni claves privadas.

Criptografía poscuántica en la práctica: firma con ML-DSA y SLH-DSA, encapsula con ML-KEM y con el híbrido X25519MLKEM768 que los navegadores ya usan, mide el rendimiento de más de 100 algoritmos de liboqs e inspecciona certificados PQ, HPKE y age, todo en tu navegador y sin subir nada.

Regístrate e inicia sesión con una llave de acceso real e identifica el autenticador que hay detrás gracias al servicio de metadatos de FIDO, valida tokens de ID de OpenID Connect y respuestas SAML, inspecciona las credenciales de la Cartera Europea de Identidad Digital (SD-JWT VC y mdoc), pruebas DPoP, COSE y CWT, y solicitudes HTTP firmadas por bots y agentes de IA. Los tokens y las claves se comprueban en tu navegador; la consulta de autenticadores solo pide metadatos públicos a nuestro servidor.

Antes de ejecutar una versión, comprueba qué es en realidad. Verifica bundles de Sigstore y la procedencia de npm hasta el repositorio, el flujo de trabajo y el commit que los generaron, lee atestaciones SLSA e in-toto, comprueba commits de Git y archivos firmados con SSH según allowed_signers, e inspecciona las firmas de ejecutables de Windows, APK de Android y archivos Java (JAR). También documentos y contenido multimedia: verifica firmas PDF (PAdES, LTV) y correo firmado (S/MIME) sin subir nada, decodifica sellos de tiempo RFC 3161, lee las credenciales de contenido (Content Credentials, C2PA) de imágenes y videos, y demuestra que una clave se generó en una YubiKey. Los archivos y las claves se quedan en tu navegador; el comprobador de npm consulta al registro público el paquete que indicas, y la segunda comprobación opcional de Sigstore envía a nuestro servidor solo el bundle y el resumen del archivo.

Pega una clave, una firma o un mensaje con armadura ASCII, o abre un archivo .gpg, .sig o .asc, y verás cada paquete: subclaves, ID de usuario y autofirmas, caducidad y revocación, y algoritmos, incluidas las claves v6 del RFC 9580 y los nuevos ID poscuánticos. Verifica con la clave pública del firmante firmas separadas, en texto claro e integradas, como hace gpg --verify, pero sin instalar GnuPG. Todo se ejecuta en tu navegador y las claves privadas se rechazan sin llegar a leerse.