Todas as ferramentas

Verifique uma assinatura, converta a codificação dela, descubra por que ela não passa na verificação, gere vetores de teste, veja a aritmética de curvas elípticas por trás de tudo e divida um segredo em partes com o esquema de Shamir — todas as ferramentas rodam no seu navegador.

Assine, decodifique e verifique JSON Web Tokens, descriptografe JWEs, leia tokens PASETO, gere chaves e converta-as entre JWK, PEM e SSH, e monte ou confira os conjuntos de chaves por trás de tudo isso — com explicações claras do que está errado.

Decodifique certificados, solicitações de assinatura, listas de revogação, respostas OCSP e carimbos de tempo do Certificate Transparency; gere um CSR e a chave dele, confira se uma chave, um certificado e um CSR correspondem entre si, compare dois certificados, ponha uma cadeia em ordem e busque os intermediários ausentes, calcule pins SPKI e teste chaves contra fraquezas conhecidas; abra arquivos PFX, separe bundles PEM, explore ASN.1 bruto e monte o comando openssl de que você precisa. As chaves ficam no seu navegador; as poucas verificações que precisam do nosso servidor dizem o que enviam antes de enviar.

Gere uma configuração TLS para seu servidor, prepare-se para os certificados de 47 dias, publique registros CAA, TLSA e security.txt, siga a cadeia de confiança do DNSSEC, veja se seu navegador já usa TLS pós-quântico e verifique muitos domínios de uma vez. Cada página diz exatamente o que envia pela rede, se é que envia algo.

Descubra por que uma assinatura DKIM falha, veja o que cada encaminhador registrou em uma cadeia ARC, crie a chave e o registro DNS para seu próprio domínio e confira, para uma marca, o registro BIMI e o certificado de marca (Mark Certificate). As ferramentas de DKIM e ARC analisam as mensagens no seu navegador e consultam via DNS-over-HTTPS apenas nomes de chaves públicas; a análise completa de SPF, DKIM, DMARC, ARC, BIMI e MTA-STS roda no nosso servidor, e a mensagem só é enviada depois que você concorda.

Decodifique uma transação Ethereum bruta ou uma delegação EIP-7702, leia o que uma assinatura de dados tipados entregaria antes de você assinar, verifique quem assinou uma mensagem Ethereum ou um login, compare os hashes de uma transação Safe com os da sua carteira de hardware, procure nonces ECDSA reutilizados, inspecione PSBTs e xpubs e verifique assinaturas Bitcoin (BIP-137/322), Solana e Nostr. Tudo roda no seu navegador; as consultas on-chain vão para um nó RPC público só quando você pede. Frases de recuperação e chaves privadas nunca são aceitas.

Criptografia pós-quântica na prática: assine com ML-DSA e SLH-DSA, encapsule com ML-KEM e com o híbrido X25519MLKEM768 que os navegadores já usam, meça o desempenho de mais de 100 algoritmos do liboqs e inspecione certificados PQ, HPKE e age — tudo no seu navegador, sem enviar nada.

Registre uma chave de acesso de verdade, entre com ela e identifique o autenticador por trás dela no serviço de metadados da FIDO (FIDO Metadata Service), valide tokens de ID do OpenID Connect e respostas SAML, inspecione as credenciais da Carteira Europeia de Identidade Digital (SD-JWT VC e mdoc), provas DPoP, COSE e CWT, e requisições HTTP assinadas por bots e agentes de IA. Tokens e chaves são verificados no seu navegador; a consulta de autenticadores pede ao nosso servidor apenas metadados públicos.

Antes de executar uma release, descubra o que ela realmente é. Verifique bundles do Sigstore e a proveniência do npm até o repositório, o fluxo de trabalho e o commit que os geraram, leia atestados SLSA e in-toto, confira, com base no allowed_signers, commits do Git e arquivos assinados com SSH e inspecione as assinaturas de executáveis do Windows, APKs do Android e arquivos Java (JAR). Documentos e mídias também: verifique assinaturas de PDF (PAdES, LTV) e e-mails assinados (S/MIME) sem enviar nada, decodifique carimbos do tempo RFC 3161, leia as Content Credentials (credenciais de conteúdo, C2PA) de imagens e vídeos e comprove que uma chave foi gerada em uma YubiKey. Arquivos e chaves ficam no seu navegador; o verificador de npm consulta no registro público o pacote que você indicar, e a segunda verificação do Sigstore, opcional, envia ao nosso servidor apenas o bundle e o digest do arquivo.

Cole uma chave, uma assinatura ou uma mensagem com armadura ASCII, ou abra um arquivo .gpg, .sig ou .asc, e veja cada pacote: subchaves, IDs de usuário e autoassinaturas, expiração e revogação, algoritmos, inclusive os das chaves v6 da RFC 9580 e os novos IDs pós-quânticos. Com a chave pública do signatário, verifique assinaturas desanexadas, em texto claro e inline — como o gpg --verify, sem instalar o GnuPG. Tudo roda no seu navegador, e chaves privadas são recusadas sem serem lidas.