数字签名之家

是的，你粘贴到工具中的所有内容都是如此：工具在浏览器标签页内完成验证、解码和转换——打开浏览器的网络检查器观察一下，验证签名时不会发送任何数据。例外是那些必须查询公开数据的工具：Nonce 重用检测、JWKS 与 OIDC 检测、弱密钥检测、CAA 记录生成器、TLSA 记录生成器、DNSSEC 查看器、浏览器后量子检测、TLS 指纹（JA4）、批量域名检测、DKIM 调试器、ARC 链查看器、DKIM 记录生成器、EIP-712 查看器、以太坊签名验证工具、SIWE 验证工具、Safe 交易哈希、以太坊交易解码器、EIP-7702 委托解码器、以太坊 nonce 重用检测、OIDC ID 令牌校验器、Web Bot Auth 检测、Sigstore 签名包验证工具、npm 来源证明检测、BIMI 与 VMC 解码器、电子邮件身份验证分析器、证书链构建工具和AAGUID 查询。每个工具都会在页面上写明具体发送什么，而且没有一个工具需要私钥。域名签名健康检查和“我的域名”会把你要检查的域名发送到我们的扫描器。

大多数情况下，你根本不需要信任它们——你的密钥、令牌和签名都留在页面上，通常的信任问题也就不存在了。此外，这些工具基于标准原语（WebCrypto、公认的曲线参数）构建，并经过参考测试向量的检验，其中包括刻意构造的无效向量。

按照 NIST IR 8547（目前仍是初始公开草案）的计划，2035年后将禁止使用经典签名算法（ECDSA、EdDSA 和 RSA），转而采用 ML-DSA 等后量子算法。有一步来得更早，而且只针对最弱的参数集：安全强度为 112 位的参数集（即 RSA-2048 和 P-224），2030年后即被弃用。对 P-256、P-384 和 RSA-3072 来说，2030年没有任何节点——它们的期限就是2035年。另外，美国第 14412 号行政令（2026年6月）为联邦机构设定了比这更早的时间表：其高价值和高影响系统必须在 2030-12-31 之前采用后量子密钥建立，在 2031-12-31 之前采用后量子签名；联邦承包商则应在2030年底前满足纳入 PQC 的 FIPS 标准。

你粘贴到工具中的任何内容都不会被存储。我们只保留你有意发送给我们的内容：订阅邮件简报或证书到期提醒时填写的电子邮件地址（双重确认，一键退订），以及公开域名的扫描结果（缓存一小时）。访问统计只计算匿名的页面浏览和使用事件，例如“复制了分享链接”——绝不记录你输入的内容，也绝不记录分享链接中的 #s= 部分。

NIST 曲线 P-256、P-384 和 P-521，以及 secp256k1（比特币/以太坊），配合 SHA-256/384/512 哈希。JWT 方面支持 ES256、ES384 和 ES512。两种签名编码——ASN.1 DER 和原始 r‖s（IEEE P1363）——都能自动识别。

实验室会一直免费。我们正在围绕它构建整个平台：仓库扫描器现已推出，覆盖各个密钥和环境的签名资产清单正在开发中，只读的运行时监控已在计划中。详见上方的路线图。