ToolBuddy

Criptografia

Calcule hashes, assinaturas HMAC, inspecione JWTs e cifre com AES-GCM pela Web Crypto API. Resumos, tokens e senhas ficam no navegador, para você depurar autenticação e checksums sem um serviço de criptografia hospedado.

Gerador de hashes

Gere hashes criptográficos (SHA-256, SHA-1, MD5 e outros) a partir de texto com Web Crypto no navegador. Crie checksums, compare resumos e copie a saída hex. O hash não sai da aba, então strings de teste e segredos continuam privados.

Gerador HMAC

Calcule assinaturas HMAC-SHA no navegador para segredos de webhooks e assinatura de APIs. Cole uma mensagem e uma chave, escolha de SHA-1 a SHA-512, e copie hex ou Base64. As chaves ficam na aba.

Decodificador JWT

Decodifique JSON Web Tokens localmente para inspecionar o cabeçalho, a carga e as claims de expiração. Cole um JWT e leia os campos em Base64URL sem verificar a assinatura em um serviço remoto. Serve para depurar autenticação deixando os tokens fora da rede.

Codificador JWT

Assine um objeto JSON e obtenha um JSON Web Token compacto HS256, HS384 ou HS512 no navegador. O segredo HMAC fica na aba, então você cria um token de teste sem enviá-lo a um codificador hospedado.

Cifragem AES

Cifre e decifre texto com AES-256-GCM no navegador. Uma senha é esticada com PBKDF2. A saída é Base64 de sal + IV + texto cifrado. Útil para compartilhar um segredo curto por um canal que você controla. As chaves não saem da aba.

Gerador TOTP

Calcule uma senha de uso único baseada em tempo a partir de um segredo Base32, com HMAC-SHA, como os apps autenticadores (RFC 6238). Escolha SHA-1, SHA-256 ou SHA-512, 6 ou 8 dígitos e um passo de 30 ou 60 segundos. O segredo fica na aba.

Redator de segredos

Oculte JWT, chaves da AWS, tokens do GitHub, chaves privadas, tokens bearer e e-mails em logs colados. A substituição acontece na aba.