安全工具

ArrayKit 的安全工具覆盖开发者在构建和调试应用时遇到的日常加密与认证琐事。用 JWT 解码器检视一个 token 的声明和过期时间，或用 JWT 签发器以 HS256/384/512 铸造一个 token。用哈希生成器计算 SHA-256、SHA-1、SHA-384 和 SHA-512 摘要，以校验校验和与文件完整性。用密码生成器创建强凭证，用 TOTP / 2FA 生成器生成基于时间的验证码。在密钥管理方面，SSH 密钥生成器可生成 Ed25519、RSA 和 ECDSA 密钥对，PPK 转 PEM 转换器可在 PuTTY 与 OpenSSH 之间迁移密钥，Basic Auth 生成器则构建并解码 HTTP Authorization 头。每一项操作都使用标准浏览器加密能力在你的设备上运行，因此密钥、token、密钥对和密码都在本地处理，不上传任何内容。

• JWT 解码器 — 解码 JWT 的头部和载荷，并查看 exp/iat（不做验证）。
• 哈希生成器 — 通过 Web Crypto API 生成 SHA-256 / SHA-1 / SHA-384 / SHA-512。
• 密码生成器 — 生成强随机密码并附带强度指示器（加密安全）。
• SSH 密钥生成器 — 在浏览器中生成 Ed25519、RSA 或 ECDSA 的 SSH 密钥对并下载。
• PPK ↔ PEM 转换工具 — 在浏览器中本地将 SSH 私钥在 PuTTY .ppk 与 OpenSSH/PEM（RSA 和 Ed25519）之间转换。
• TOTP / 2FA 生成器 — 从 base32 密钥生成基于时间的一次性密码（2FA 验证码）。
• JWT 签名工具 — 从载荷和密钥创建并签名 JWT（HS256/384/512）——使用 Web Crypto。
• Basic Auth 生成器 — 根据用户名和密码生成并解码 HTTP Basic Auth 授权头。
• 证书与私钥匹配工具 — 检查 SSL 证书与私钥是否配对，并显示公钥指纹。
• PFX 转 PEM 提取工具 — 打开受密码保护的 .pfx/.p12，拆分为证书、链和私钥 PEM。
• Bcrypt 生成器与验证器 — 在浏览器中以所选成本用 bcrypt 哈希密码，或把密码与现有哈希验证。
• HMAC 生成器 — 在浏览器中用消息和密钥以 SHA-256、SHA-1、SHA-384 或 SHA-512 生成 HMAC 签名。
• 密码强度检测器 — 在浏览器中测试密码强度，查看它的熵、预估破解时间和弱点。
• X.509 证书解码器 — 把 PEM 或 DER 证书解码为详情和指纹
• Diceware 口令生成器 — 用 EFF 词表生成好记的高熵口令
• CSP 分析器 — 解析 Content-Security-Policy 并按严重程度标记风险
• 文件哈希校验和 — 计算文件的 MD5、SHA-256 等并核对预期值
• IBAN 生成器与校验器 — 生成测试用 IBAN 并校验 MOD-97 校验和
• AES 加密工具 — 用口令通过 AES-256-GCM 加密和解密文本。
• SHA-3 与 Keccak 哈希生成器 — 从文本或十六进制字节计算 SHA-3、Keccak 和 SHAKE 摘要。
• MD5哈希 — 在浏览器中生成文本或文件的MD5哈希值。
• CRC32 — 计算文本的CRC32校验和,十六进制与十进制显示。
• CSR解码器 — 解读证书签名请求的主题、SAN和密钥长度。

常见问题

ArrayKit 的安全工具能做什么？

它们把常见的加密与认证任务集中到一处：解码和签发 JWT，生成 SHA 哈希，创建强密码，生成 TOTP 2FA 验证码，生成 SSH 密钥对，在 PuTTY .ppk 与 OpenSSH/PEM 之间转换密钥，以及构建或解码 HTTP Basic Auth 头。

使用这些安全工具时我的数据私密吗？

私密。每个工具都使用标准浏览器加密能力在你的设备上运行，因此 token、哈希、密码、SSH 密钥和凭证都在本地处理。你的数据绝不会离开你的设备，ArrayKit 也不会追踪你输入的内容。

这些安全工具能离线工作吗？

页面加载完成后，这些工具在客户端运行，因此哈希、签名、密钥生成、密码创建和 JWT 解码在没有实时连接时也能继续工作。首次加载页面仍需要网络。

支持哪些 SSH 密钥格式？

SSH 密钥生成器可生成 Ed25519、RSA 2048/4096 和 ECDSA P-256/384/521 密钥对，配以 OpenSSH 公钥和 PEM 私钥。PPK 转 PEM 转换器可把 PuTTY .ppk 密钥转成 OpenSSH/PKCS#8 PEM 并可反向转换，支持 RSA 和 Ed25519 密钥。

我能在这里既创建又检视 JWT 吗？

可以。用 JWT 签发器从一份 payload 和密钥以 HS256、HS384 或 HS512 构建并签发一个 token，然后把结果粘贴到 JWT 解码器中读取其 header、payload 以及 exp/iat/nbf 声明。解码器不校验签名。

生成的密码和 2FA 验证码安全吗？

密码生成器从一个加密安全的随机源取值并显示强度计，TOTP / 2FA 生成器则从一个 base32 密钥生成标准的基于时间的验证码。两者都在你的浏览器中本地运行。