Seguridad y privacidad

Genera contraseñas seguras y aleatorias de 8 a 128 caracteres, con la entropía indicada.

Comprueba la seguridad de una contraseña: entropía, patrones débiles, tiempo para descubrir la contraseña y consejos.

Crea una política de contraseñas moderna: longitud, listas de bloqueo, frases de contraseña, caducidad y límite de intentos.

Decodifica un JWT para leer su cabecera, su payload, sus claims y sus fechas de expiración.

Crea la cabecera Authorization: Basic a partir de un usuario y una contraseña, o decodifica una cabecera existente.

Crea y firma un JWT HS256, HS384 o HS512 a partir de una cabecera, un payload JSON y un secreto.

Verifica la firma de un JWT con un secreto HMAC o una clave pública JWK, JWKS o PEM, y comprueba exp, nbf, iss y aud.

Genera tokens aleatorios seguros de 8 a 256 bytes en hexadecimal, Base64 o Base64URL, con prefijo opcional.

Genera un code_verifier PKCE, su code_challenge S256 y un state para tu petición de autorización OAuth.

Genera los códigos 2FA TOTP de un secreto Base32, crea la URI otpauth:// y verifica un código de 6 u 8 dígitos.

Analiza una clave JWK o un JWKS: kid, kty, alg, use, huella RFC 7638 y aviso si se expone una clave privada.

Calcula de una vez los hash MD5, SHA-1, SHA-256, SHA-384 y SHA-512 de un texto o archivo.

Calcula un HMAC SHA-1, SHA-256, SHA-384 o SHA-512 en hex o Base64 y verifica una firma de webhook.

Deriva un hash PBKDF2-SHA-256 o SHA-512 con sal de una contraseña, o verifica una contraseña contra un valor codificado.

Genera el atributo integrity SRI de un script o una hoja de estilos a partir de un contenido, un archivo o una URL de CDN.

Comprueba si dos hash o sumas de verificación coinciden, sin importar mayúsculas, espacios ni dos puntos.

Cifra y descifra texto con una contraseña en AES-256-GCM, directamente en el navegador.

Decodifica un certificado X.509 o una CSR en PEM: sujeto, emisor, fechas, SAN, clave pública y huella SHA-256.

Crea una Content Security Policy directiva a directiva, con cabecera HTTP, etiqueta meta y avisos.

Genera HSTS, nosniff, Referrer-Policy, Permissions-Policy, COOP/COEP/CORP y X-Frame-Options para Nginx o Apache.