Úteis — Tudo o que você precisa, em um só lugar.

Segurança e Criptografia

Ferramentas de segurança processadas localmente com a Web Crypto API. Senhas, chaves e segredos nunca são enviados nem registrados.

  • Gerador de Senhas — Crie senhas fortes e aleatórias com CSPRNG, escolhendo tamanho e tipos de caractere, com indicador de força por entropia.
  • Gerador de Passphrases — Gere frases-senha fáceis de lembrar com palavras em português sorteadas por CSPRNG e entropia calculada pelo método Diceware.
  • Gerador de UUID — Gere UUIDs v4 aleatórios ou v7 ordenáveis por tempo (RFC 9562), em lote, com maiúsculas, sem hífens ou entre chaves.
  • Gerador de Tokens Seguros — Gere tokens aleatórios criptograficamente seguros em hex, Base64, Base64URL ou alfanumérico para APIs, sessões e convites.
  • Gerador de Chaves Aleatórias — Gere chaves aleatórias de 128, 192, 256 ou 512 bits em hex ou Base64 para AES, segredos HMAC, JWT e APP_KEY.
  • Gerador de Hash (MD5, SHA) — Calcule hashes MD5, SHA-1, SHA-256, SHA-384 e SHA-512 de qualquer texto em UTF-8, com saída hexadecimal ou Base64.
  • Gerador de HMAC — Calcule HMAC-SHA256, SHA-384 ou SHA-512 com chave em texto, hex ou Base64 — útil para validar webhooks e assinaturas de API.
  • Gerador de Checksums — Calcule CRC32, Adler-32 e SHA-256 de textos ou de arquivos de até 200 MB, lidos em partes direto no navegador.
  • Comparador de Hashes — Compare dois hashes ignorando espaços e maiúsculas, em tempo constante, e veja o algoritmo provável e onde diferem.
  • Gerador de SRI (Subresource Integrity) — Gere o atributo integrity (sha256/384/512) de scripts e folhas de estilo a partir do conteúdo ou do arquivo, com a tag HTML pronta.
  • Inspecionador JWT — Visualize um JWT em cores, com cabeçalho e claims explicados, tempos relativos de expiração e verificação opcional da assinatura.
  • Decodificador de Certificados X.509 — Leia certificados PEM ou DER: sujeito, emissor, validade, SANs, usos da chave, algoritmo e impressões digitais SHA-1/SHA-256.
  • Gerador de Par de Chaves — Gere pares de chaves RSA, ECDSA, ECDH ou Ed25519 com a Web Crypto e exporte em PEM (SPKI/PKCS#8) ou JWK.
  • Gerador TOTP para Testes — Gere segredos e códigos TOTP (2FA) com contagem regressiva, URI otpauth:// e QR Code para testar autenticação em dois fatores.
  • Analisador de Cabeçalhos HTTP — Inspecione os cabeçalhos HTTP de um site, siga redirecionamentos e receba nota e recomendações de segurança (HSTS, CSP, cookies…).
  • Gerador de Política CSP — Monte uma Content-Security-Policy por diretivas, com presets, alertas para unsafe-inline/curingas e saída para Nginx, Apache e Express.
  • Gerador de Cabeçalhos de Segurança HTTP — Marque um checklist de cabeçalhos de segurança e obtenha a configuração pronta para Nginx, Apache, Express, Next.js e IIS.