Cryptographie

Chiffrez, déchiffrez, partagez des secrets et générez des hashes, mots de passe et identifiants en toute sécurité

Analyseur de certificat SSL

Analysez un certificat SSL/TLS en ligne : émetteur, sujet, validité, chaîne de confiance, algorithmes et SAN de n'importe quel domaine ou IP en quelques secondes.

Cryptographie asymétrique

Générez des paires de clés RSA et chiffrez ou déchiffrez des messages avec la cryptographie asymétrique en ligne, sans rien installer et avec tout le traitement dans votre navigateur.

Cryptographie symétrique

Cifrez et déchiffrez du texte en ligne avec les algorithmes de clé symétrique AES-GCM, AES-CBC, AES-CTR, ChaCha20-Poly1305, TripleDES et plus encore, directement dans votre navigateur.

Décodeur de certificats X.509, CSR et PEM

Collez un certificat, une CSR, une clé ou un .pfx pour afficher le sujet, les SAN, la validité, les extensions et les empreintes, trier et vérifier la chaîne, savoir quelle clé privée correspond à chaque certificat, convertir les formats et générer une nouvelle CSR, le tout dans votre navigateur.

Fonctions de hachage

Calculez des hachages de texte ou de fichiers pour comparer l’intégrité, reproduire des signatures, valider des sommes de contrôle et vérifier les résultats avec des algorithmes courants comme SHA, MD5 ou BLAKE2.

Générateur de mots de passe forts et de phrases de passe

Générez des mots de passe aléatoires avec la longueur et les caractères dont vous avez besoin, des phrases de passe avec la liste de mots de l'EFF ou des codes PIN numériques. Chaque résultat affiche ses bits d'entropie et le temps que prendrait une attaque par force brute, et vous pouvez évaluer votre propre mot de passe sans qu'il quitte votre navigateur.

Générateur et décodeur d'UUID et ULID

Générez des UUID des versions 1, 3, 4, 5, 6 et 7 ou des ULID, un par un ou mille d'un coup, avec ou sans tirets, en majuscules ou entre accolades. Collez n'importe quel identifiant pour connaître sa version, sa variante, sa date de création et son écriture en GUID, URN, entier ou Base64.

Générateur et vérificateur de codes TOTP et 2FA

Générez un secret et le QR code pour Google Authenticator ou Microsoft Authenticator, affichez le code TOTP ou HOTP actuel avec son compte à rebours, lisez une URI otpauth:// existante et vérifiez des codes avec la même tolérance d’horloge qu’un serveur.

Générateur et vérificateur de hashs bcrypt

Générez des hashs bcrypt $2b$, $2y$ ou $2a$ avec le coût de votre choix, mesurez le temps que prend chacun et vérifiez des mots de passe par rapport à des hashs issus de PHP, Laravel, Spring ou Node.js. Le résultat détaille la version, le coût, le sel et l'empreinte, et vous avertit si le mot de passe dépasse 72 octets.

JSON Web Tokens (JWT)

Décodé, inspecté et vérifié les tokens Web JSON (JWT) en ligne : en-tête, charge utile et signature. Compatible avec HS256, RS256 et autres algorithmes.

Partager des secrets

Partagez des secrets en ligne avec chiffrement dans le navigateur, mot de passe, expiration configurable, limite d'affichages et suppression facultative par le destinataire.

WordPress

Générez et vérifiez des hashes de mots de passe WordPress au format phpass en ligne pour auditer des bases de données et migrer des utilisateurs entre installations.

À propos de cette catégorie

Les outils de cryptographie couvrent les tâches qui se présentent lorsqu'on travaille sur la sécurité des applications : chiffrer un texte avec AES ou ChaCha20 à l'aide d'une clé partagée, tester une paire de clés RSA, calculer le hachage d'un fichier pour en vérifier l'intégrité ou inspecter les claims d'un JWT quand une authentification échoue.

Vous trouverez aussi des générateurs pour les besoins quotidiens : mots de passe et phrases de passe avec leur entropie, UUID et ULID, secrets TOTP pour l'authentification à deux facteurs et hachages compatibles avec WordPress. Le décodeur de certificats et la vérification des certificats SSL aident à diagnostiquer des chaînes incomplètes ou des expirations. À l'exception de la vérification du certificat d'un domaine, effectuée depuis notre serveur, et des secrets partagés, qui sont stockés chiffrés, tout est traité dans votre navigateur.