ID とパスキー
本物のパスキーで登録とログインを行い、FIDO メタデータサービスからその背後にある認証器を特定できます。OpenID Connect の ID トークンと SAML レスポンスの検証、EU デジタル ID ウォレットの認証情報（SD-JWT VC と mdoc）、DPoP プルーフ、COSE と CWT、ボットや AI エージェントが署名した HTTP リクエストの解析も可能です。トークンと鍵はブラウザー内でチェックされ、認証器の検索で当サイトのサーバーに問い合わせるのは公開メタデータだけです。
12 個のツール
WebAuthn・パスキーインスペクター
パスキーの登録とログインをデコード
navigator.credentials.create() と .get() からブラウザーが返す内容をデコードします。clientDataJSON、アテステーションオブジェクト、ビット単位の認証器データのフラグ、AAGUID、認証情報 ID、COSE 公開鍵を確認し、ログインの署名をローカルで検証できます。
ツールを開くパスキーサンドボックス
パスキーでの新規登録とログインを試す
このページ内で動作するリライングパーティを相手に、本物のパスキーを登録し、そのパスキーで認証できます。WebAuthn のオプション、§7.1 と §7.2 の各検証手順、フラグ、アテステーション、認証情報のレコードを確認できます。
ツールを開くOIDC ID トークンバリデーター
OpenID Connect の ID トークンを検証
ID トークンとクライアントの設定を貼り付けると、OpenID Connect Core §3.1.3.7 のすべてのチェック、プロバイダーの鍵による署名の検証、at_hash と c_hash の照合、ディスカバリドキュメントの監査を行います。
ツールを開くSD-JWT インスペクター
SD-JWT VC をデコード・検証
SD-JWT または SD-JWT+KB のプレゼンテーションを貼り付けると、すべてのディスクロージャーについてダイジェストとペイロード内の位置を表示し、発行者の署名、キーバインディング JWT、トークンステータスリスト上のステータスを確認できます。
ツールを開くmdoc / mDL インスペクター
モバイル運転免許証を検証
ISO 18013-5 の DeviceResponse または OpenID4VP の vp_token を貼り付けると、開示されたすべての要素をモバイルセキュリティオブジェクト（MSO）と照合し、発行者の署名と証明書チェーン、有効期間、デバイス認証を確認します。
ツールを開くHTTP メッセージ署名
RFC 9421 の署名を検証
署名付きの HTTP リクエストまたはレスポンスと鍵を貼り付けると、各署名の正確な署名ベース、検証結果、Content-Digest、そして各署名が保護していない部分を確認できます。
ツールを開くWeb Bot Auth チェッカー
署名付きのボットやエージェントのリクエストを検証
クローラーや AI エージェントが署名したリクエストを貼り付けてください。web-bot-auth 署名プロファイル、Signature-Agent のメンバー、/.well-known にある鍵ディレクトリを確認し、ディレクトリが公開している鍵で署名を検証します。
ツールを開くCOSE・CWT デコーダー
COSE と CWT をデコード・検証
COSE_Sign1、COSE_Sign、COSE_Mac0、または CBOR Web Token を 16 進数か base64 で貼り付けると、名前付きのヘッダーとクレーム、CBOR 診断表記を確認でき、署名または MAC を手持ちの鍵で検証できます。
ツールを開くDPoP プルーフインスペクター
RFC 9449 の DPoP プルーフを確認
DPoP ヘッダーと、それが付いていたリクエストの情報を貼り付けると、RFC 9449 でサーバーが行う 12 項目のチェック、埋め込まれた鍵による署名の検証、ath、jkt サムプリントを確認できます。
ツールを開くSAML インスペクター
SAML の署名とアサーションを検証
SAML レスポンス、リクエスト、メタデータ（XML、POST の base64、Redirect の URL）を貼り付けると、アサーション、条件、属性、すべての XML 署名とそれが実際に保護している要素、署名ラッピングのチェック結果を表示します。
ツールを開くXAdES インスペクター
XAdES 電子署名を解析
署名済みの XML 文書（EU のトラステッドリスト、電子インボイス、署名済みの契約書など）を開くと、すべての XML-DSig 参照を検証し、XAdES のベースラインレベル、署名時刻、署名証明書の参照、署名者の適格ステータスを表示します。
ツールを開くAAGUID 検索
パスキーやセキュリティキーを識別
WebAuthn の登録で得た AAGUID、UAF の AAID、またはモデル名を入力すると、FIDO メタデータサービスに登録されている認証器のエントリを表示します。名前とアイコン、認定レベル、セキュリティに関するステータスレポート、アテステーションのルート証明書を確認できます。
ツールを開く