Sicherheits-Tools

Die Sicherheits-Tools von ArrayKit kümmern sich um die Passwörter, Hashes, Tokens, Schlüssel und Zertifikate, die beim Entwickeln und Betreiben von Software anfallen. Erstelle ein zufälliges Passwort mit dem Passwort-Generator oder eine Passphrase aus Wörtern mit dem Diceware Passphrase Generator, und teste jedes beliebige Passwort mit dem Passwortstärke-Prüfer. Hashe Text mit dem Hash-Generator oder mit „MD5-Hash“ und prüfe einen Download mit „File Hash Checksum“ gegen seine veröffentlichte Prüfsumme. Für Logins und APIs liest du die Claims eines Tokens im JWT-Dekoder, signierst ein Test-Token mit dem JWT-Signierer, erstellst oder verifizierst bcrypt-Hashes von Passwörtern mit dem Bcrypt-Generator und erzeugst mit dem TOTP-/2FA-Generator 2FA-Codes aus einem Secret. Der HMAC-Generator berechnet Webhook-Signaturen, und weitere Tools bauen Basic-Auth-Header und prüfen eine Content-Security-Policy auf riskante Direktiven. Für Server und TLS erzeugt der SSH-Schlüssel-Generator Ed25519-, RSA- und ECDSA-Schlüsselpaare, und der X.509 Certificate Decoder und der CSR-Decoder zeigen, was ein Zertifikat oder eine Zertifikatsanfrage enthält. Bevor du ein Dokument teilst oder öffnest, findet der PDF-Datenschutz-Scanner versteckte Metadaten und persönliche Daten, „PDF automatisch schwärzen“ schwärzt E-Mail-Adressen, Telefonnummern und ID-Nummern, und der PDF-Sanitizer entfernt Skripte und Autostart-Aktionen aus Dateien, die du nicht selbst erstellt hast. Gebaut sind sie für Entwickler, Sysadmins und IT-Teams. Alles läuft in deinem Browser, sodass Passwörter, Schlüssel, Tokens und Dateien auf deinem Gerät verarbeitet und nie hochgeladen werden.

• JWT-Dekoder — Dekodiere Header und Payload eines JWT und prüfe exp/iat (ohne Verifizierung).
• Hash-Generator — SHA-256 / SHA-1 / SHA-384 / SHA-512 über die Web-Crypto-API.
• Passwort-Generator — Erzeuge starke, zufällige Passwörter mit Stärkemesser (kryptografisch sicher).
• SSH-Schlüssel-Generator — Erzeuge Ed25519-, RSA- oder ECDSA-SSH-Schlüsselpaare in deinem Browser und lade sie herunter.
• PPK-↔-PEM-Konverter — Konvertiere private SSH-Schlüssel zwischen PuTTY .ppk und OpenSSH/PEM (RSA & Ed25519), lokal in deinem Browser.
• TOTP-/2FA-Generator — Erzeuge zeitbasierte Einmalpasswörter (2FA-Codes) aus einem Base32-Secret.
• JWT-Signierer — Erstelle und signiere ein JWT (HS256/384/512) aus Payload und Secret – Web Crypto.
• Basic-Auth-Generator — Erzeuge und dekodiere HTTP-Basic-Auth-Authorization-Header aus Benutzername und Passwort.
• Zertifikat- & Key-Abgleich — Prüfen, ob ein X.509-Zertifikat oder CSR und ein Private Key zusammengehören, per Public-Key-Fingerprint.
• PFX zu PEM Extractor — Eine passwortgeschützte .pfx/.p12-Datei in Zertifikat-, Chain- und Private-Key-PEM-Blöcke aufteilen.
• Bcrypt-Generator — Ein Passwort mit bcrypt hashen oder gegen einen bestehenden Hash prüfen.
• HMAC-Generator — Eine Nachricht mit einem geheimen Schlüssel per SHA-256 und mehr signieren.
• Passwortstärke-Prüfer — Passwortstärke, Entropie in Bit und geschätzte Knackzeit testen.
• X.509 Certificate Decoder — Ein PEM- oder DER-Zertifikat zu Subject, SANs, Gültigkeit und Fingerprints dekodieren.
• Diceware Passphrase Generator — Einprägsame, sichere Passphrasen aus der EFF-Wortliste mit Live-Entropie erzeugen.
• CSP Analyzer — Eine Content-Security-Policy prüfen und jedes Risiko nach Schweregrad markieren.
• File Hash Checksum — MD5-, SHA-1-, SHA-256- und SHA-512-Prüfsummen einer Datei berechnen und abgleichen.
• IBAN Generator & Validator — Test-IBANs erzeugen und die MOD-97-Prüfsumme jeder IBAN validieren.
• AES Encryption Tool — Verschlüssle und entschlüssle Text mit einer Passphrase per AES-256-GCM und PBKDF2.
• SHA-3 & Keccak Hash Generator — Berechne SHA3-, Keccak- und SHAKE-Digests aus Text oder Hex-Bytes.
• MD5-Hash — Erzeuge einen MD5-Hash von Text oder einer Datei im Browser.
• CRC32 — Berechnet die CRC32-Prüfsumme von Text oder einer Datei als Hex und Dezimal.
• CSR-Decoder — Liest eine Zertifikatsanfrage: Subject, SANs und Schlüsselgröße.
• PDF-Datenschutz-Scanner — Findet versteckte Metadaten und persönliche Daten im PDF.
• PDF automatisch schwärzen — E-Mails, Telefonnummern sowie Karten- und Ausweisnummern finden und schwärzen.
• PDF-Beschränkungen entfernen — Sehen, was ein PDF sperrt, und die Berechtigungen bei Berechtigung aufheben.
• PDF-Sanitizer — JavaScript, Autostart-Aktionen, eingebettete Dateien und andere aktive Inhalte entfernen.

Häufig gestellte Fragen

Was kann ich mit den Sicherheits-Tools von ArrayKit machen?

Du kannst Passwörter, Passphrasen und 2FA-Codes erzeugen und testen, wie stark ein Passwort ist. Hashe Text mit SHA-1, SHA-2, SHA-3, MD5, CRC32, HMAC oder bcrypt, berechne Datei-Prüfsummen, decodiere JWTs (ohne die Signatur zu verifizieren), signiere Test-Tokens und verschlüssele Text mit AES. Außerdem kannst du SSH-Schlüssel erstellen und umwandeln, Zertifikate und Zertifikatsanfragen decodieren, Basic-Auth-Header bauen, eine Content-Security-Policy prüfen und Test-IBANs erzeugen. Für PDFs gibt es Tools, die versteckte persönliche Daten finden, sie schwärzen, aktive Inhalte entfernen und Druck- oder Kopiersperren aus Dateien entfernen, die du nutzen darfst.

Wie erstelle ich ein starkes Passwort oder eine Passphrase?

Öffne den Passwort-Generator und wähle eine Länge von bis zu 64 Zeichen und die Zeichensätze, die du brauchst; er nutzt den kryptografisch sicheren Zufallsgenerator deines Browsers und zeigt die geschätzte Entropie. Musst du dir das Geheimnis merken oder es abtippen, wählt der Diceware Passphrase Generator stattdessen vier bis zwölf Wörter aus der großen EFF-Wortliste. Um ein vorhandenes Passwort zu beurteilen, zeigt der Passwortstärke-Prüfer seine Entropie, eine grobe Schätzung der Knackzeit und die Muster, die es schwächen.

Werden meine Passwörter, Schlüssel und Dateien irgendwohin gesendet?

Nein. Jedes Sicherheits-Tool läuft in deinem Browser: Passwörter und Schlüssel werden auf deinem Gerät erzeugt, und die Tokens, Zertifikate und Dokumente, die du einfügst oder ablegst, werden lokal verarbeitet und nie hochgeladen. Behandle, was du erzeugst, als echtes Geheimnis und bewahre es in einem Passwort-Manager oder Schlüsselspeicher auf statt in einer Notiz oder Chatnachricht.

Welchen Hash-Algorithmus sollte ich verwenden?

Um einen Download zu prüfen, vergleiche seine SHA-256-Prüfsumme: „File Hash Checksum“ berechnet sie zusammen mit MD5, SHA-1 und SHA-512 und gleicht das Ergebnis mit dem veröffentlichten Wert ab. MD5 und CRC32 taugen, um versehentliche Beschädigungen zu erkennen, aber nicht für die Sicherheit, und Passwörter gehören in einen langsamen, gesalzenen Hash wie bcrypt, den der Bcrypt-Generator erzeugt und prüft. Nimm den SHA-3 & Keccak Hash Generator, wenn ein System SHA3-256 oder Keccak-256 von Ethereum verlangt, und den HMAC-Generator, wenn eine Nachricht mit einem gemeinsamen Secret signiert werden muss.

Kann ich hier SSL-Zertifikate prüfen und SSH-Schlüssel umwandeln?

Ja. Der X.509 Certificate Decoder zeigt Subject, Aussteller, Gültigkeitsdaten, SANs und Fingerprints eines Zertifikats, der CSR-Decoder prüft eine Zertifikatsanfrage, bevor sie an die CA geht, und der „Zertifikat- & Key-Abgleich“ bestätigt, dass ein Zertifikat oder CSR und ein privater RSA-Schlüssel zusammengehören. Der PFX zu PEM Extractor zerlegt ein .pfx- oder .p12-Bundle in PEM-Blöcke, und der PPK-↔-PEM-Konverter überträgt RSA- und Ed25519-Schlüssel zwischen den Formaten von PuTTY und OpenSSH.