Удостоверения и ключи доступа
Зарегистрируйтесь и войдите с настоящим ключом доступа и узнайте по службе метаданных FIDO, какой аутентификатор за ним стоит; проверьте ID-токены OpenID Connect и ответы SAML; разберите удостоверения SD-JWT VC и mdoc из европейского кошелька цифровых удостоверений (EU Digital Identity Wallet), доказательства DPoP, COSE и CWT, а также HTTP-запросы, подписанные ботами и ИИ-агентами. Токены и ключи проверяются в браузере; для поиска аутентификатора у нашего сервера запрашиваются только общедоступные метаданные.
12 инструментов
WebAuthn / Passkey Inspector — инспектор WebAuthn и ключей доступа
Декодируйте регистрацию и вход с ключом доступа
Декодируйте то, что браузер возвращает из navigator.credentials.create() и .get(): clientDataJSON, объект аттестации, флаги данных аутентификатора бит за битом, AAGUID, идентификатор учётных данных и открытый ключ COSE, — а затем проверьте подпись входа локально.
Открыть инструментPasskey Sandbox — песочница ключей доступа
Попробуйте регистрацию и вход с ключом доступа
Зарегистрируйте настоящий ключ доступа и пройдите с ним аутентификацию у доверяющей стороны, которая работает на этой странице: параметры WebAuthn, каждый шаг проверки из § 7.1 и § 7.2, флаги, аттестация и запись учётных данных.
Открыть инструментOIDC ID Token Validator — валидатор ID-токенов OIDC
Проверяйте ID-токены OpenID Connect
Вставьте ID-токен и настройки клиента: все проверки из OpenID Connect Core, § 3.1.3.7, подпись по ключам поставщика, at_hash и c_hash, а также аудит документа обнаружения.
Открыть инструментSD-JWT Inspector — инспектор SD-JWT
Декодируйте и проверяйте SD-JWT VC
Вставьте SD-JWT или предъявление SD-JWT+KB: каждое раскрытие с его дайджестом и местом в полезной нагрузке, подпись издателя, JWT привязки к ключу и статус в списке статусов токенов (Token Status List).
Открыть инструментmdoc / mDL Inspector — инспектор mdoc и mDL
Проверьте мобильные водительские удостоверения
Вставьте DeviceResponse по ISO 18013-5 или vp_token из OpenID4VP: каждый раскрытый элемент сверяется с Mobile Security Object (MSO), проверяются подпись издателя и цепочка сертификатов, срок действия и аутентификация устройства.
Открыть инструментHTTP Message Signatures — подписи HTTP-сообщений
Проверяйте подписи по RFC 9421
Вставьте подписанный HTTP-запрос или HTTP-ответ и ключи к нему: вы увидите точную базу каждой подписи, результат проверки, Content-Digest и то, что каждая подпись оставляет незащищённым.
Открыть инструментWeb Bot Auth Checker — проверка Web Bot Auth
Проверьте подписанные запросы ботов и агентов
Вставьте запрос, подписанный краулером или ИИ-агентом, — инструмент проверит профиль подписи web-bot-auth, элемент Signature-Agent, каталог ключей в /.well-known и подпись ключом, который в этом каталоге опубликован.
Открыть инструментCOSE & CWT Decoder — декодер COSE и CWT
Декодируйте и проверяйте COSE и CWT
Вставьте COSE_Sign1, COSE_Sign, COSE_Mac0 или токен CWT в hex или base64: вы увидите заголовки и утверждения с именами, диагностическую нотацию CBOR, а подпись или MAC будут проверены вашим ключом.
Открыть инструментDPoP Proof Inspector — инспектор доказательств DPoP
Проверяйте доказательства DPoP по RFC 9449
Вставьте заголовок DPoP и данные запроса, к которому он приложен: 12 серверных проверок из RFC 9449, проверка подписи встроенным ключом, ath и отпечаток jkt.
Открыть инструментSAML Inspector — инспектор SAML
Проверяйте подписи и утверждения SAML
Вставьте ответ SAML, запрос или метаданные в виде XML, base64 из привязки POST или URL привязки Redirect — инспектор покажет утверждения, условия и атрибуты, каждую XML-подпись и элемент, который она на самом деле защищает, и проверит сообщение на обёртывание подписи (signature wrapping).
Открыть инструментXAdES Inspector — инспектор XAdES
Разберите электронные подписи XAdES
Откройте подписанный XML-документ, например доверенный список ЕС, электронный счёт или подписанный договор: инспектор проверит каждую ссылку XML-DSig и покажет уровень базового профиля XAdES, время подписания, ссылку на сертификат подписи и квалифицированный статус подписанта.
Открыть инструментAAGUID Lookup — поиск по AAGUID
Определите модель ключа доступа или ключа безопасности
Введите AAGUID из регистрации WebAuthn, AAID для UAF или название модели и получите запись аутентификатора в службе метаданных FIDO: название и значок, уровень сертификации, отчёты о статусе безопасности и корневые сертификаты аттестации.
Открыть инструмент