Seguridad y criptografía

Elegir una herramienta de seguridad o codificación

Las herramientas de seguridad y criptografía ayudan con el trabajo rutinario de proteger datos y manejar credenciales: crear contraseñas y claves, hashing de archivos, firmar mensajes, cifrar textos cortos y decodificar los tokens y cadenas que aparecen durante el desarrollo. Son útiles para desarrolladores, administradores de sistemas y cualquier persona que quiera una contraseña fuerte sin confiar en un sitio web al azar para recordarlo.

Para las cuentas, el Generador de contraseñas crea contraseñas aleatorias fuertes con longitud ajustable, símbolos y un modo pronunciable. Los desarrolladores que necesitan credenciales de servicio pueden utilizar el generador de claves API para producir claves a granel con prefijos personalizados y huellas dactilares SHA-256. Para confirmar que una descarga no ha cambiado, el Hash Generator calcula los valores MD5, SHA-1, SHA-256 y SHA-512 para texto o archivos, mientras que el HMAC Generator produce firmas con clave para las pruebas webhook y API. Cuando un token de acceso necesita inspección, el Decoder / Encoder de JWT muestra su encabezado y carga útil y puede verificar las firmas HS256 o RS256. AES Cifrado / Descifrado protege un mensaje corto con una contraseña usando AES-256-GCM.

La generación de claves y secretos se basa en la criptografía integrada de tu navegador, y herramientas como el generador de claves API y la herramienta de par de claves RSA siguen procesando en tu navegador. Aún así, trate cualquier secreto de producción real con cuidado: no lo pega en computadoras compartidas, y recuerda que Base64 es una codificación, no cifrado, para que cualquiera pueda decodificarlo. MD5 y SHA-1 están bien para las sumas de chequeo, pero no deben utilizarse para proteger contraseñas.