Guía de Auditoría de Secretos JWT y Claves Débiles

Auditoría de Diccionario Offline

Calculates HMAC signatures offline using Web Crypto against 106 top breach passwords.

Decoded Token Header
{
  "alg": "HS256",
  "typ": "JWT"
}
Decoded Token Payload
{
  "sub": "1234567890",
  "name": "Alice",
  "role": "admin",
  "iat": 1516239022
}
AlgoritmoHS256
Diccionario106 Keys
EstadoReady
Tiempo-

100% Offline Cryptography

HMAC calculations run using the Web Crypto API strictly within browser memory. Your production tokens and signatures never touch the network.

Full HMAC Spec Support

Accurately checks HS256, HS384, and HS512 tokens using standard Base64url signature encoding and binary digest comparisons.

Curated Wordlist Defense

Contains the top 100+ most commonly abused default and framework secrets found across real-world security breaches.

Referencia técnica y guía de arquitectura

Guía de Auditoría de Secretos JWT y Claves Débiles — Guía de referencia

Metodología para auditar tokens JWT con ataques de diccionario locales y verificar la resistencia de claves HMAC.

Parámetros clave y controles

tokenstring

Token JWT con firma HMAC.

algorithmenum

Algoritmo HMAC (HS256, HS384, HS512).

Consejos profesionales y mejores prácticas

Un secreto HS256 seguro debe tener al menos 32 bytes de entropía aleatoria.

Nunca use palabras de diccionario como claves secretas en producción.

En arquitecturas de microservicios prefiera firmas asimétricas como RS256.

Errores comunes y solución de problemas

Esta herramienta valida tokens HMAC simétricos (HS256/384/512).

Compruebe si el secreto está en texto plano o codificado en Base64.

Preguntas frecuentes (FAQ)

¿Mi token se transmite por internet?▼

No. La validación se ejecuta 100% en la API Web Crypto de su navegador.

¿Qué claves se auditan?▼

Más de 100 secretos comunes como 'secret', 'jwtsecret', '12345678'.

¿Cuánto tarda la comprobación?▼

Toma apenas unos milisegundos gracias al motor criptográfico nativo.

¿Puedo probar claves personalizadas?▼

Sí, introduzca cualquier clave en el campo de prueba individual.

Herramientas y utilidades relacionadas

Todas las herramientas →