Seguridad y Criptografía en el Cliente

Genera registros DNS completos para email: SPF, DKIM, DMARC, MX y BIMI. Exporta zonas BIND, previene la suplantación de identidad y garantiza la máxima entregabilidad.

Depura tokens JWT online con nuestro JWT debugger. Decodifica claims de cabecera y payload, verifica firmas HS256, RS256 y ES256, e inspecciona la expiración localmente.

Genera cabeceras Content Security Policy (CSP) seguras al instante. Configura script-src, style-src, nonces y hashes para mitigar ataques XSS y resolver errores de CSP.

Decodifique, depure e inspeccione tokens JWT (RFC 7519) localmente en su navegador. Analice cabeceras, cargas útiles, cuenta atrás de caducidad y firmas con total privacidad.

Genere contraseñas seguras de alta entropía, frases de paso memorables (Diceware), códigos PIN y tokens de API mediante la API Web Crypto CSPRNG según NIST SP 800-63B.

Calcule al instante valores hash SHA-256, SHA-512, MD5, SHA-1, SHA-3, Keccak y CRC32 localmente en su navegador mediante la API Web Crypto 100% segura.

Decodifica, inspecciona y verifica firmas HMAC (HS256/384/512) y RSA (RS256/384/512) 100% en la memoria del navegador. Cero telemetría en la nube.

Evalúa la resistencia de contraseñas ante ataques de fuerza bruta mediante cálculo de entropía de Shannon, detección de patrones zxcvbn y tiempo de descifrado.

Cifrado autenticado AES-256 con aceleración por hardware ejecutado 100% en el navegador mediante Web Crypto API. Cero retención en servidores.

Inspecciona certificados PEM localmente: nombres comunes (CN), dominios alternativos (SAN), entidad emisora, huella digital SHA-256 y fecha de caducidad.

Convierte cadenas de texto y valores hexadecimales al formato Base58 utilizado en Bitcoin e IPFS, con verificación de suma de control SHA-256.

Genera hashes de contraseña Eksblowfish seguros con rondas de salt configurables (4-16) y verifica contraseñas localmente en tu navegador.

Calcule y verifique códigos de autenticación de mensajes RFC 2104 (HMAC-SHA256, HMAC-SHA512, HMAC-SHA1, HMAC-MD5) con verificación en tiempo constante inmune a ataques de temporización.

Genera pares de claves RSA criptográficamente seguras (2048 y 4096 bits) en formato PEM PKCS#8 mediante la API Web Crypto de tu navegador.

Simule y depure protocolos de enlace criptográfico TLS moderno, intercambio de claves ECDHE, negociación ALPN y seguridad de suites AES-GCM / ChaCha20.

Genere pares de claves Curve25519, claves precompartidas (PSK) y archivos wg0.conf completos con criptografía 100% en el navegador, sin almacenamiento remoto y con códigos QR instantáneos.

Construya perfiles .ovpn unificados con certificados CA, certificados de cliente y firmas TLS-Crypt integradas para importación directa en iOS, Android, macOS y Linux.

Analice cabeceras de respuesta HTTP en busca de Content-Security-Policy (CSP), Strict-Transport-Security (HSTS), X-Frame-Options y Permissions-Policy.

Convierte claves criptográficas JSON Web Key (JWK/JWKS) a formato estándar PEM (PKCS#8/SPKI) de forma segura en tu navegador.

Genere y firme tokens web JSON (JWT) de prueba localmente con HS256, reclamos personalizados y control de expiración para desarrollo.

Calcule hashes Base64 criptográficos SHA-256, SHA-384 y SHA-512 y genere etiquetas HTML seguras para recursos CDN de forma 100% local.

Inspeccione y valide claves PEM RSA, ECDSA y Ed25519 (PKCS#1, PKCS#8, SPKI) localmente en su navegador sin transmisión de datos.

Genere contraseñas de un solo uso por tiempo (RFC 6238 TOTP), pruebe claves secretas 2FA y cree URIs otpauth:// en su navegador de forma segura.

Audite tokens JWT localmente en busca de secretos HMAC vulnerables, ataques de diccionario y verifique firmas contra candidatos personalizados.

Inspecciona claves públicas OpenSSH (RSA, Ed25519, ECDSA), calcula huellas SHA-256 y MD5 y genera arte ASCII Randomart.

Convierta dominios internacionalizados (IDN) bidireccionalmente entre Unicode y Punycode (xn--) con análisis de ataques homógrafos y scripts mixtos.

Analice encabezados HTTP sin procesar de solicitudes y respuestas, inspeccione directivas Cache-Control, evalúe la seguridad y decodifique tokens Set-Cookie.

Genere frases de contraseña seguras y memorables mediante listas EFF Diceware, delimitadores personalizados, inyección de números y cálculo instantáneo de entropía de Shannon.

Diseñe claims JWT registrados y personalizados según RFC 7519 con calculadoras de marcas de tiempo para exp, nbf, iat, jti y audiencia.

Genere pares de claves públicas y privadas WireGuard Curve25519, claves precompartidas (PSK) y bloques de configuración cliente/servidor.

Genere contraseñas seguras para autenticación básica HTTP y entradas .htpasswd con cifrado Bcrypt, Apache MD5 (APR1) y SHA-1 en su navegador.

Convierta JSON Web Keys RFC 7517 (JWK / JWKS) a formato PKCS#8 / SPKI PEM y transforme claves PEM públicas/privadas en estructuras JWK.

Cree, inspeccione y valide cabeceras HTTP Permissions-Policy modernas (cámara, micrófono, geolocalización, pagos) con listas de permisos estrictas por origen.

Genere encabezados HTTP Strict-Transport-Security con calculadora de max-age, includeSubDomains y verificación de Chrome Preload.

Cree archivos sshd_config reforzados para Linux que deshabilitan el acceso root, exigen claves públicas, restringen cifrados y configuran tiempos de espera.

Genere reglas de firewall UFW de Ubuntu, políticas drop por defecto, limitación de velocidad y reenvío de puertos con script bash ejecutable.

Constructor interactivo de reglas iptables y generador de scripts Bash para Linux. Configure cadenas INPUT, FORWARD y OUTPUT, inspección de estado, mitigación SYN flood y reenvío NAT.

Cree, valide y optimice registros SPF TXT conformes con RFC 7208 con rangos CIDR IPv4/IPv6, MX, A, mecanismos include y políticas de fallo.

Genere registros TXT de DNS DMARC compatibles con RFC 7489 con aplicación de políticas (none/quarantine/reject), informes agregados rua/ruf y etiquetas de alineación.

Genere registros DNS CAA compatibles con RFC 8659 para autorizar autoridades de certificación (CA), controlar la emisión SSL/TLS y configurar informes de incidentes.

Cree registros DNS DKIM TXT compatibles con RFC 6376 con selector, formato de clave pública (v=DKIM1; k=rsa; p=...), división de 255 caracteres y verificación.

Genere archivos de política MTA-STS (RFC 8461) y registros DNS TXT _mta-sts/_smtp._tls para proteger el correo electrónico con TLS estricto.