Identidade e chaves de acesso
Registre uma chave de acesso de verdade, entre com ela e identifique o autenticador por trás dela no serviço de metadados da FIDO (FIDO Metadata Service), valide tokens de ID do OpenID Connect e respostas SAML, inspecione as credenciais da Carteira Europeia de Identidade Digital (SD-JWT VC e mdoc), provas DPoP, COSE e CWT, e requisições HTTP assinadas por bots e agentes de IA. Tokens e chaves são verificados no seu navegador; a consulta de autenticadores pede ao nosso servidor apenas metadados públicos.
12 ferramentas
Inspetor de WebAuthn e chaves de acesso (WebAuthn / Passkey Inspector)
Decodifique o registro e o login de chaves de acesso
Decodifique o que o navegador retorna de navigator.credentials.create() e .get(): clientDataJSON, objeto de atestado, flags dos dados do autenticador bit a bit, AAGUID, ID da credencial e a chave pública COSE — depois, verifique a assinatura do login localmente.
Abrir ferramentaSandbox de chaves de acesso (Passkey Sandbox)
Experimente o cadastro e o login com chave de acesso
Registre uma chave de acesso real e autentique-se com ela em uma parte confiável que roda nesta página: as opções do WebAuthn, cada etapa de verificação das seções 7.1 e 7.2, as flags, o atestado e o registro da credencial.
Abrir ferramentaValidador de token de ID OIDC (OIDC ID Token Validator)
Valide tokens de ID do OpenID Connect
Cole um token de ID e as configurações do seu cliente: todas as verificações do OpenID Connect Core §3.1.3.7, a assinatura conferida com as chaves do provedor, at_hash e c_hash, e uma auditoria do documento de descoberta.
Abrir ferramentaInspetor de SD-JWT (SD-JWT Inspector)
Decodifique e verifique SD-JWT VC
Cole um SD-JWT ou uma apresentação SD-JWT+KB: cada disclosure com seu digest e sua posição no payload, a assinatura do emissor, o JWT de vinculação de chave e o status em uma Token Status List.
Abrir ferramentaInspetor de mdoc / mDL (mdoc / mDL Inspector)
Verifique habilitações digitais
Cole uma DeviceResponse ISO 18013-5 ou um vp_token do OpenID4VP: cada elemento divulgado é conferido com o Mobile Security Object, e a assinatura do emissor, a cadeia de certificados, a validade e a autenticação do dispositivo também são verificadas.
Abrir ferramentaAssinaturas de mensagens HTTP (HTTP Message Signatures)
Verifique assinaturas da RFC 9421
Cole uma requisição ou resposta HTTP assinada e as chaves dela: a base de assinatura exata de cada assinatura, a verificação, o Content-Digest e o que cada assinatura não protege.
Abrir ferramentaVerificador de Web Bot Auth (Web Bot Auth Checker)
Verifique requisições assinadas de bots e agentes
Cole uma requisição assinada por um rastreador ou por um agente de IA: o perfil de assinatura web-bot-auth, o membro do Signature-Agent, o diretório de chaves em /.well-known e a assinatura, verificada com a chave que ele publica.
Abrir ferramentaDecodificador de COSE e CWT (COSE & CWT Decoder)
Decodifique e verifique COSE e CWT
Cole COSE_Sign1, COSE_Sign, COSE_Mac0 ou um CBOR Web Token em hex ou base64: cabeçalhos e claims identificados pelo nome, notação de diagnóstico CBOR e a assinatura ou o MAC verificados com sua chave.
Abrir ferramentaInspetor de provas DPoP (DPoP Proof Inspector)
Verifique provas DPoP da RFC 9449
Cole um cabeçalho DPoP e a requisição em que ele veio: as doze verificações de servidor da RFC 9449, a assinatura conferida com a chave embutida, o ath e a impressão digital (thumbprint) jkt.
Abrir ferramentaInspetor de SAML (SAML Inspector)
Verifique assinaturas e asserções SAML
Cole uma resposta, requisição ou metadados SAML — XML, base64 do POST ou uma URL de Redirect: as asserções, as condições e os atributos, cada assinatura XML e o elemento que ela de fato protege, e as verificações de signature wrapping.
Abrir ferramentaInspetor de XAdES (XAdES Inspector)
Inspecione assinaturas eletrônicas XAdES
Abra um documento XML assinado — uma lista de confiança da UE, uma fatura eletrônica, um contrato assinado: cada referência XML-DSig verificada, o nível baseline XAdES, o horário da assinatura, a referência ao certificado de assinatura e o status qualificado do signatário.
Abrir ferramentaConsulta de AAGUID (AAGUID Lookup)
Identifique uma chave de acesso ou chave de segurança
Informe o AAGUID de um registro WebAuthn, um AAID UAF ou o nome de um modelo e veja a entrada do autenticador no serviço de metadados da FIDO: nome e ícone, nível de certificação, relatórios de status de segurança e certificados raiz de atestado.
Abrir ferramenta