Outils de sécurité

Les outils de sécurité d'ArrayKit couvrent les tâches cryptographiques et d'authentification quotidiennes que les développeurs rencontrent en créant et déboguant des applications. Inspectez les claims et l'expiration d'un token avec le Décodeur JWT, ou signez-en un avec le JWT Signer en HS256/384/512. Calculez des condensés SHA-256, SHA-1, SHA-384 et SHA-512 avec le Générateur de hash pour vérifier les checksums et l'intégrité des fichiers. Créez des identifiants forts avec le Générateur de mots de passe et des codes temporels avec le Générateur TOTP / 2FA. Pour la gestion des clés, le Générateur de clés SSH produit des paires Ed25519, RSA et ECDSA, le Convertisseur PPK vers PEM déplace les clés entre PuTTY et OpenSSH, et le Générateur Basic Auth construit et décode les en-têtes Authorization HTTP. Chaque opération s'exécute sur votre appareil avec la cryptographie standard du navigateur, donc secrets, tokens, clés et mots de passe sont traités en local et rien n'est envoyé.

• Décodeur de JWT — Décode l’en-tête et la charge utile d’un JWT et inspecte exp/iat (sans vérification).
• Générateur de hachage — SHA-256 / SHA-1 / SHA-384 / SHA-512 via l’API Web Crypto.
• Générateur de mots de passe — Génère des mots de passe forts et aléatoires avec un indicateur de robustesse (sûr cryptographiquement).
• Générateur de clés SSH — Génère des paires de clés SSH Ed25519, RSA ou ECDSA dans votre navigateur et téléchargez-les.
• Convertisseur PPK ↔ PEM — Convertissez des clés SSH privées entre PuTTY .ppk et OpenSSH/PEM (RSA et Ed25519), localement dans votre navigateur.
• Générateur TOTP / 2FA — Génère des mots de passe à usage unique basés sur le temps (codes 2FA) à partir d’un secret base32.
• Signataire de JWT — Crée et signe un JWT (HS256/384/512) à partir d’une charge utile et d’un secret — Web Crypto.
• Générateur Basic Auth — Générez et décodez des en-têtes d’autorisation HTTP Basic Auth à partir d’un nom d’utilisateur et d’un mot de passe.
• Vérificateur certificat / clé privée — Vérifiez si un certificat SSL et une clé privée vont ensemble, avec les empreintes de clé publique, dans votre navigateur.
• Extracteur PFX vers PEM — Ouvrez un fichier .pfx/.p12 protégé par mot de passe et divisez-le en blocs PEM de certificat, de chaîne et de clé privée.
• Générateur bcrypt — Hache un mot de passe avec bcrypt au coût choisi et vérifie un hachage.
• Générateur HMAC — Signe un message avec une clé secrète en SHA-256/1/384/512, hex et Base64.
• Robustesse de mot de passe — Note un mot de passe, estime son entropie et son temps de cassage.
• Décodeur de certificat X.509 — Décode un certificat PEM ou DER en sujet, émetteur, SAN et empreintes, dans votre navigateur.
• Phrase secrète Diceware — Génère des phrases secrètes mémorisables à forte entropie depuis la liste EFF, localement.
• Analyseur CSP — Analyse un en-tête Content-Security-Policy, explique chaque directive et signale les risques par gravité.
• Somme de contrôle de fichier — Calcule les empreintes MD5, SHA-1, SHA-256 et SHA-512 d’un fichier et les vérifie, dans votre navigateur.
• Générateur d’IBAN — Génère des IBAN de test valides et vérifie la somme de contrôle MOD-97 de tout IBAN, localement.
• Chiffrement AES — Chiffrez et déchiffrez du texte avec une phrase secrète via AES-256-GCM.
• Hash SHA-3 et Keccak — Calculez des empreintes SHA3, Keccak-256/512 et SHAKE depuis du texte ou des octets hexa.
• Hash MD5 — Générez un hash MD5 d'un texte ou d'un fichier dans le navigateur.
• CRC32 — Calcule la somme de contrôle CRC32 d'un texte en hex et décimal.
• Décodeur de CSR — Lit une demande de certificat : sujet, SAN et taille de clé.

Foire aux questions

Que peuvent faire les outils de sécurité d'ArrayKit ?

Ils couvrent les tâches crypto et auth courantes au même endroit : décoder et signer des JWT, générer des hash SHA, créer des mots de passe forts, produire des codes 2FA TOTP, générer des paires de clés SSH, convertir des clés entre PuTTY .ppk et OpenSSH/PEM, et construire ou décoder des en-têtes HTTP Basic Auth.

Mes données sont-elles privées quand j'utilise ces outils de sécurité ?

Oui. Chaque outil s'exécute sur votre appareil avec la cryptographie standard du navigateur, donc tokens, hash, mots de passe, clés SSH et identifiants sont traités en local. Vos données ne quittent jamais votre appareil et ArrayKit ne suit pas ce que vous saisissez.

Les outils de sécurité fonctionnent-ils hors ligne ?

Une fois la page chargée, les outils s'exécutent côté client, donc le hachage, la signature, la génération de clés, la création de mots de passe et le décodage JWT continuent de fonctionner sans connexion active. Le chargement initial de la page nécessite toujours Internet.

Quels formats de clés SSH sont pris en charge ?

Le Générateur de clés SSH crée des paires Ed25519, RSA 2048/4096 et ECDSA P-256/384/521 avec des clés publiques OpenSSH et des clés privées PEM. Le Convertisseur PPK vers PEM transforme les clés PuTTY .ppk en PEM OpenSSH/PKCS#8 et inversement, pour les clés RSA et Ed25519.

Puis-je à la fois créer et inspecter des JWT ici ?

Oui. Utilisez le JWT Signer pour construire et signer un token depuis une charge utile et un secret en HS256, HS384 ou HS512, puis collez le résultat dans le Décodeur JWT pour lire l'en-tête, la charge utile et les claims exp/iat/nbf. Le décodeur ne vérifie pas les signatures.

Les mots de passe et codes 2FA sont-ils générés de façon sûre ?

Le Générateur de mots de passe puise dans une source d'aléa cryptographiquement sûre et affiche un indicateur de robustesse, tandis que le Générateur TOTP / 2FA produit des codes standards basés sur le temps à partir d'un secret base32. Les deux s'exécutent en local dans votre navigateur.