Все инструменты

Проверьте подпись, преобразуйте её кодировку, выясните, почему она не проходит проверку, сгенерируйте тестовые векторы, посмотрите на арифметику эллиптических кривых, которая лежит в основе, и разделите секрет на доли по схеме Шамира. Все инструменты работают в браузере.

Подписывайте, декодируйте и проверяйте JSON Web Token (JWT), расшифровывайте JWE, читайте токены PASETO, генерируйте ключи и преобразуйте их между форматами JWK, PEM и SSH, собирайте и проверяйте наборы ключей, на которых всё это держится, и получайте понятные объяснения того, что не так.

Декодируйте сертификаты, запросы на подпись, списки отзыва, ответы OCSP и метки времени Certificate Transparency; сгенерируйте CSR и ключ к нему, проверьте, что ключ, сертификат и CSR соответствуют друг другу, сравните два сертификата, выстройте цепочку в правильном порядке и загрузите недостающие промежуточные сертификаты, вычислите пины SPKI и проверьте ключи на известные слабости; откройте PFX-файлы, разделите пакеты PEM, изучите необработанную структуру ASN.1 и соберите нужную команду openssl. Ключи остаются в браузере; те немногие проверки, которым нужен наш сервер, заранее сообщают, что именно отправляют.

Сгенерируйте конфигурацию TLS для своего сервера, подготовьтесь к 47-дневным сертификатам, опубликуйте записи CAA, TLSA и security.txt, пройдите по цепочке доверия DNSSEC, узнайте, использует ли ваш браузер постквантовый TLS, и проверьте сразу много доменов. Каждая страница точно указывает, что она отправляет по сети, если вообще что-то отправляет.

Выясните, почему подпись DKIM не проходит проверку, посмотрите, что каждый пересылающий сервер записал в цепочку ARC, создайте ключ и DNS-запись для своего домена и проверьте запись BIMI бренда и его сертификат товарного знака. Инструменты DKIM и ARC анализируют письма в браузере и через DNS-over-HTTPS запрашивают только открытые ключи по их общедоступным именам; полный анализ SPF, DKIM, DMARC, ARC, BIMI и MTA-STS выполняется на нашем сервере, и письмо отправляется туда только с вашего согласия.

Декодируйте необработанную транзакцию Ethereum или делегирование EIP-7702, узнайте, что именно передаст подпись типизированных данных, ещё до того, как вы её поставите, проверьте, кто подписал сообщение Ethereum или запрос на вход, сравните хеши транзакции Safe с тем, что показывает аппаратный кошелёк, найдите повторно использованные nonce ECDSA, разберите PSBT и xpub и проверьте подписи Bitcoin (BIP-137/322), Solana и Nostr. Всё работает в браузере; запросы к блокчейну уходят на публичный RPC-узел, только когда вы об этом просите. Закрытые ключи и seed-фразы никогда не принимаются.

Постквантовая криптография на практике: подписывайте с ML-DSA и SLH-DSA, выполняйте инкапсуляцию с ML-KEM и гибридной схемой X25519MLKEM768, которую уже используют браузеры, сравнивайте производительность 100+ алгоритмов liboqs и разбирайте постквантовые сертификаты, HPKE и age — всё в браузере, без загрузки на сервер.

Зарегистрируйтесь и войдите с настоящим ключом доступа и узнайте по службе метаданных FIDO, какой аутентификатор за ним стоит; проверьте ID-токены OpenID Connect и ответы SAML; разберите удостоверения SD-JWT VC и mdoc из европейского кошелька цифровых удостоверений (EU Digital Identity Wallet), доказательства DPoP, COSE и CWT, а также HTTP-запросы, подписанные ботами и ИИ-агентами. Токены и ключи проверяются в браузере; для поиска аутентификатора у нашего сервера запрашиваются только общедоступные метаданные.

Прежде чем запускать релиз, выясните, что он на самом деле собой представляет. Проверьте бандлы Sigstore и сведения о происхождении пакетов npm вплоть до репозитория, рабочего процесса и коммита, которые использовались при сборке, прочитайте аттестации SLSA и in-toto, проверьте коммиты Git и файлы с SSH-подписью по списку allowed_signers и разберите подписи исполняемых файлов Windows, APK-файлов Android и архивов Java. Для документов и медиафайлов тоже есть инструменты: проверьте подписи PDF (PAdES, LTV) и подписанные письма (S/MIME), ничего не загружая на сервер, декодируйте метки времени RFC 3161, прочитайте Content Credentials (C2PA) изображений и видео и докажите, что ключ сгенерирован на YubiKey. Файлы и ключи остаются в браузере; инструмент проверки npm обращается к общедоступному реестру за пакетом, который вы указали, а необязательная вторая проверка Sigstore отправляет на наш сервер только бандл и хеш файла.

Вставьте ключ, подпись или сообщение в формате ASCII Armor или откройте файл .gpg, .sig или .asc и просмотрите каждый пакет: подключи, идентификаторы пользователей и самоподписи, срок действия и отзыв, алгоритмы, включая ключи v6 из RFC 9580 и новые идентификаторы постквантовых алгоритмов. Проверьте отделённые, текстовые и встроенные подписи открытым ключом подписанта — так же, как gpg --verify, но без установки GnuPG. Всё работает в браузере, а закрытые ключи отклоняются без чтения.