Sécurité & Suites Cryptographiques

Générez des enregistrements DNS complets : SPF, DKIM, DMARC, MX et BIMI. Exportez vos fichiers de zone BIND, bloquez l'usurpation et garantissez une délivrabilité optimale.

Déboguez vos jetons JWT en ligne en toute sécurité. Décodez l'en-tête et le payload, vérifiez les signatures HS256, RS256 et ES256, et inspectez l'expiration en local.

Générez des en-têtes Content Security Policy (CSP) sécurisés en un clic. Configurez script-src, style-src, nonces et empreintes SHA-256 pour bloquer les attaques XSS et éliminer les erreurs CSP.

Décodez, inspectez et analysez vos jetons JWT (RFC 7519) localement dans votre navigateur. Vérifiez les en-têtes, charges utiles, dates d'expiration et signatures avec zéro fuite réseau.

Générez des mots de passe robustes à haute entropie, des passphrases mémorisables (Diceware), des codes PIN et des jetons d'API avec l'API Web Crypto CSPRNG conforme à la norme NIST SP 800-63B.

Calculez instantanément les empreintes SHA-256, SHA-512, MD5, SHA-1, SHA-3, Keccak et CRC32 localement dans votre navigateur avec l'API Web Crypto 100% sécurisée.

Décodez, inspectez et vérifiez les signatures HMAC (HS256/384/512) et RSA (RS256/384/512) 100% localement dans votre navigateur via Web Crypto API.

Mesurez la résistance aux attaques par force brute grâce au calcul d'entropie de Shannon, à l'analyse heuristique zxcvbn et à l'estimation du temps de cassage.

Chiffrement authentifié matériel AES-256 exécuté directement dans votre navigateur via l'API Web Crypto. Zéro transmission serveur.

Inspectez vos certificats PEM en toute sécurité : nom commun (CN), noms alternatifs (SAN), autorité de certification (CA), empreintes SHA-256 et expiration.

Convertissez texte et chaînes hexadécimales vers le format Base58 utilisé par Bitcoin et IPFS avec vérification de somme de contrôle SHA-256.

Générez des hachages de mots de passe Eksblowfish avec rounds de salt réglables (4-16) et vérifiez les candidats localement dans le navigateur.

Calculez et vérifiez les codes d'authentification de message RFC 2104 (HMAC-SHA256, HMAC-SHA512, HMAC-SHA1, HMAC-MD5) avec comparaison en temps constant (Timing-Safe) dans votre navigateur.

Générez des paires de clés RSA hautement sécurisées (2048 et 4096 bits) au format PEM PKCS#8 directement dans votre navigateur via l'API Web Crypto.

Simulez et analysez les handshakes cryptographiques TLS modernes, échanges de clés ECDHE, négociation ALPN et suites de chiffrement AES-GCM / ChaCha20.

Générez des paires de clés Curve25519, clés pré-partagées (PSK) et profils wg0.conf complets. Chiffrement local 100% dans le navigateur sans stockage distant et génération instantanée de code QR.

Assemblez des profils .ovpn tout-en-un avec certificats CA, certificats clients et clés TLS-Auth/TLS-Crypt intégrés pour une compatibilité immédiate avec iOS, Android, macOS et Linux.

Analysez les en-têtes de réponse HTTP pour auditer la présence de Content-Security-Policy (CSP), HSTS, X-Frame-Options et Permissions-Policy.

Convertissez vos clés cryptographiques JSON Web Key (JWK / JWKS) au format PEM (PKCS#8 / SPKI) en toute sécurité dans votre navigateur.

Générez et signez des jetons JSON Web Tokens (JWT) localement avec HS256, des données personnalisées et des règles d'expiration.

Calculez des hachages cryptographiques SHA-256, SHA-384 et SHA-512 en Base64 et créez des balises HTML sécurisées pour vos CDN en local.

Inspectez et validez des clés PEM RSA, ECDSA et Ed25519 (PKCS#1, PKCS#8, SPKI) localement dans votre navigateur sans aucune transmission réseau.

Générez des mots de passe temporaires à usage unique (TOTP RFC 6238), testez des clés secrètes 2FA et formatez des liens otpauth:// localement.

Auditez vos tokens JWT localement contre des dictionnaires de secrets faibles connus et testez vos signatures sans risque de fuite.

Analysez vos clés publiques OpenSSH, calculez les empreintes SHA-256 et MD5 et affichez l'art ASCII Randomart officiel.

Convertissez les noms de domaine internationalisés (IDN) entre Unicode et Punycode (xn--) avec détection des attaques homographes et des caractères trompeurs.

Analysez les en-têtes bruts de requêtes et réponses HTTP, inspectez les directives Cache-Control, évaluez la sécurité et décodez les jetons Set-Cookie.

Générez des phrases de passe cryptographiquement sûres et mémorisables grâce aux listes EFF Diceware, séparateurs personnalisés, injection de chiffres et calcul d'entropie Shannon.

Concevez des claims JWT enregistrés et personnalisés conformes au RFC 7519 avec calculatrices d'horodatage pour exp, nbf, iat, jti et audience.

Générez des paires de clés publiques et privées WireGuard Curve25519, des clés pré-partagées (PSK) et des blocs de configuration client/serveur.

Générez des mots de passe d'authentification basique HTTP et des fichiers .htpasswd sécurisés avec Bcrypt, Apache MD5 (APR1) et SHA-1 dans votre navigateur.

Convertissez des clés Web JSON RFC 7517 (JWK / JWKS) au format PKCS#8 / SPKI PEM et convertissez des clés PEM en structures JWK.

Créez, inspectez et validez les en-têtes HTTP de réponse Permissions-Policy modernes (caméra, microphone, géolocalisation, paiement) avec des listes d'autorisation strictes par origine.

Générez des en-têtes HTTP Strict-Transport-Security avec calculateur de max-age, includeSubDomains et audit Chrome Preload.

Créez des fichiers sshd_config durcis pour Linux désactivant la connexion root, imposant les clés publiques, restreignant les chiffrements et limitant l'inactivité.

Générez des règles de pare-feu Ubuntu UFW, des politiques de rejet par défaut, une limitation de débit et des redirections de ports avec script bash exécutable.

Générateur interactif de règles iptables et de scripts Bash pour Linux. Configurez les chaînes INPUT, FORWARD, OUTPUT, l'inspection avec état, la protection SYN flood et le routage NAT.

Créez, validez et optimisez des enregistrements SPF TXT conformes à la RFC 7208 avec plages CIDR IPv4/IPv6, mécanismes MX, A, include et politiques de rejet.

Générez des enregistrements DNS TXT DMARC conformes à la RFC 7489 avec application des politiques (none/quarantine/reject), rapports agrégés rua/ruf et balises d'alignement.

Générez des enregistrements DNS CAA conformes à la norme RFC 8659 pour autoriser les autorités de certification (AC), restreindre l'émission SSL/TLS et configurer les rapports d'incidents.

Générez des enregistrements DNS DKIM TXT conformes à la RFC 6376 avec sélecteur, formatage de clé publique (v=DKIM1; k=rsa; p=...), découpage à 255 caractères et validation.

Générez des fichiers de politique MTA-STS (RFC 8461) et des enregistrements DNS TXT _mta-sts/_smtp._tls pour sécuriser les flux de messagerie.