Générez des mots de passe forts et aléatoires de 8 à 128 caractères, avec l’entropie affichée.
Mis en avantUtiliser l’outil
Catégorie
Sécurité & confidentialité
Générez, vérifiez et analysez mots de passe, empreintes, jetons et mécanismes d’intégrité sans exposer vos données.
20 outils disponibles · 4 sous-catégories · 20 widgets intégrables
Tous les outilsMots de passe 3
Générer, évaluer et documenter des mots de passe.
Testez la robustesse d’un mot de passe : entropie, motifs faibles, temps de cassage estimé et conseils.
Mis en avantUtiliser l’outil
Créez une politique de mot de passe moderne : longueur, blocage, phrases de passe, expiration et limitation des essais.
Utiliser l’outil
Authentification & jetons 8
Créer et inspecter JWT, Basic Auth et mécanismes d’authentification.
Décodez un JWT pour lire son en-tête, son payload, ses claims et ses dates d’expiration.
Mis en avantUtiliser l’outil
Créez l’en-tête Authorization: Basic d’un identifiant et d’un mot de passe, ou décodez un en-tête existant.
Utiliser l’outil
Créez et signez un JWT HS256, HS384 ou HS512 à partir d’un en-tête, d’un payload JSON et d’un secret.
Utiliser l’outil
Vérifiez la signature d’un JWT avec un secret HMAC ou une clé publique JWK, JWKS ou PEM, puis contrôlez exp, nbf, iss et aud.
Utiliser l’outil
Générez des jetons aléatoires sûrs de 8 à 256 octets en hexadécimal, Base64 ou Base64URL, avec préfixe optionnel.
Utiliser l’outil
Générez un code_verifier PKCE, son code_challenge S256 et un state pour votre requête d’autorisation OAuth.
Utiliser l’outil
Générez les codes 2FA TOTP d’un secret Base32, créez l’URI otpauth:// et vérifiez un code à 6 ou 8 chiffres.
Mis en avantUtiliser l’outil
Analysez une clé JWK ou un JWKS : kid, kty, alg, use, empreinte RFC 7638 et alerte si une clé privée est exposée.
Utiliser l’outil
Hash & intégrité 5
Calculer et comparer des empreintes et contrôles d’intégrité.
Calculez en une fois les empreintes MD5, SHA-1, SHA-256, SHA-384 et SHA-512 d’un texte ou d’un fichier.
Mis en avantUtiliser l’outil
Calculez un HMAC SHA-1, SHA-256, SHA-384 ou SHA-512 en hex ou Base64 et vérifiez une signature de webhook.
Utiliser l’outil
Dérivez un hash PBKDF2-SHA-256 ou SHA-512 salé d’un mot de passe, ou vérifiez un mot de passe contre une valeur encodée.
Utiliser l’outil
Générez l’attribut integrity SRI d’un script ou d’une feuille de style, depuis un contenu, un fichier ou une URL de CDN.
Utiliser l’outil
Vérifiez si deux hash ou sommes de contrôle correspondent, quels que soient la casse, les espaces ou les deux-points.
Utiliser l’outil
Sécurité Web 4
Préparer CSP, en-têtes de sécurité et protections Web.
Chiffrez et déchiffrez du texte avec un mot de passe en AES-256-GCM, directement dans le navigateur.
Mis en avantUtiliser l’outil
Décodez un certificat X.509 ou une CSR au format PEM : sujet, émetteur, dates, SAN, clé publique et empreinte SHA-256.
Utiliser l’outil
Construisez une Content Security Policy directive par directive, avec header HTTP, balise meta et alertes.
Utiliser l’outil
Générez HSTS, nosniff, Referrer-Policy, Permissions-Policy, COOP/COEP/CORP et X-Frame-Options pour Nginx ou Apache.
Utiliser l’outil
Pourquoi cette catégorie ?
Pourquoi utiliser les outils sécurité & confidentialité ?
Les opérations de sécurité gagnent à rester locales, surtout lorsqu’elles utilisent des secrets ou identifiants sensibles. Ces outils servent à tester, comprendre et préparer des valeurs techniques sans transmission réseau.
Ils constituent des aides techniques et pédagogiques pour vérifier une valeur, générer un exemple ou comprendre un mécanisme. Ils ne remplacent cependant pas une politique de sécurité ni un audit complet.
Cas d’usage
Créer des identifiants sûrs
Générer des mots de passe, UUID, jetons ou valeurs aléatoires adaptées à un usage technique.
Vérifier une intégrité
Calculer et comparer des empreintes de fichiers ou contenus avec plusieurs algorithmes.
Inspecter une authentification
Encoder, décoder ou analyser JWT, Basic Auth et politiques de mot de passe.
Tous ces outils existent aussi en widgets
Ajoutez les outils de cette catégorie à WordPress, Webflow, Wix ou n’importe quelle page HTML, avec la même exécution locale.
Questions fréquentes
Les secrets sont-ils envoyés ?
Non pour les outils locaux. Les valeurs restent dans le navigateur pendant le traitement.
Puis-je utiliser un secret de production ?
Le traitement est local, mais il est préférable d’utiliser des valeurs de test sur un poste partagé ou non fiable.
Les résultats remplacent-ils un audit de sécurité ?
Non. Ces outils facilitent des vérifications ciblées mais ne remplacent pas un audit complet.