JWT-Secret Sicherheitsprüfung & Schlüssel-Resilienz

Lokaler Wörterbuch-Angriffstest

Calculates HMAC signatures offline using Web Crypto against 106 top breach passwords.

Decoded Token Header
{
  "alg": "HS256",
  "typ": "JWT"
}
Decoded Token Payload
{
  "sub": "1234567890",
  "name": "Alice",
  "role": "admin",
  "iat": 1516239022
}
AlgorithmusHS256
Wortliste106 Keys
PrüfstatusReady
Prüfdauer-

100% Offline Cryptography

HMAC calculations run using the Web Crypto API strictly within browser memory. Your production tokens and signatures never touch the network.

Full HMAC Spec Support

Accurately checks HS256, HS384, and HS512 tokens using standard Base64url signature encoding and binary digest comparisons.

Curated Wordlist Defense

Contains the top 100+ most commonly abused default and framework secrets found across real-world security breaches.

Technische Referenz & Architektur-Leitfaden

JWT-Secret Sicherheitsprüfung & Schlüssel-Resilienz — Referenz-Leitfaden

Leitfaden zur Erkennung anfälliger HMAC-Secrets und Wörterbuch-Angriffe auf JSON Web Tokens.

Wichtige Parameter & Steuerelemente

tokenstring

Das zu prüfende JWT-Token.

algorithmenum

HMAC-Algorithmus (HS256, HS384, HS512).

Profi-Tipps & Best Practices

Verwenden Sie mindestens 256 Bit echte Entropie für HS256-Schlüssel.

Wörterbuch-Wörter können innerhalb von Sekunden gebrochen werden.

Nutzen Sie asymmetrische Schlüssel (RS256) in verteilten Systemen.

Häufige Fallstricke & Fehlerbehebung

Nur symmetrische HMAC-Tokens (HS256/384/512) können auditiert werden.

Prüfen Sie, ob der Schlüssel UTF-8-Text oder Base64-kodiert ist.

Häufig gestellte Fragen (FAQ)

Werden Tokens an einen Server geschickt?▼

Nein, alle Prüfungen laufen mit der Web Crypto API direkt im Browser.

Welche Schlüssel werden getestet?▼

Über 100 häufige Standard-Schlüssel wie 'secret', 'admin', '123456'.

Wie schnell ist der Test?▼

Der Test dauert dank nativer Browser-Krypto nur wenige Millisekunden.

Kann ich eigene Schlüssel testen?▼

Ja, geben Sie den Schlüssel in das manuelle Prüffeld ein.

Verwandte Werkzeuge & Dienstprogramme

Alle Werkzeuge →