Ir al contenido
OneKitly
Registrarse · Entrar

Generador de JWT

Construye y firma con HMAC un JSON Web Token en tu navegador — HS256, HS384 o HS512.

Herramientas relacionadas

Todas las herramientas: Hashing y criptografía →
Decodificador JWTDescodifica un JWT, lee sus campos y fechas, y verifica su firma HMAC.Calculadora de checksum Adler-32Genera un hash Adler-32 de cualquier texto al instante en tu navegador, con salida hex o Base64. Usado en zlib y PNG.Calculadora de checksum CRC32Genera un hash CRC32 de cualquier texto al instante en tu navegador, con salida hex o Base64. Comprobación de integridad rápida (zip, PNG).Calculadora de checksum CRC64Genera un hash CRC64 de cualquier texto al instante en tu navegador, con salida hex o Base64. ECMA-182, comprobación de integridad de 64 bits.Generador de sombra CSS (box-shadow)Ajusta una sombra CSS con vista previa en vivo y copia el código generado — desplazamiento, desenfoque, extensión, color, inset.Generador de hash FNV-1aGenera un hash FNV-1a de cualquier texto al instante en tu navegador, con salida hex o Base64. Hash no criptográfico rápido de 64 bits.Generador de hash MD5Genera un hash MD5 de cualquier texto al instante en tu navegador, con salida hex o Base64. Resumen de 128 bits — rápido, no para seguridad.Generador MurmurHash3Genera un hash MurmurHash3 de cualquier texto al instante en tu navegador, con salida hex o Base64. Hash de 32 bits rápido para tablas hash.

Abre Generador de JWT y obtienes una respuesta al momento, sin crear ninguna cuenta. Su sitio está en Hashing y criptografía; Decodificador JWT y Calculadora de checksum Adler-32 responden a las preguntas más cercanas.

Cómo usarlo

  1. Abre la herramienta — sin registro ni instalación.
  2. Introduce tus datos o ajusta las opciones disponibles.
  3. Obtén tu resultado al instante y cópialo o descárgalo.

Preguntas frecuentes

¿Para qué sirve Generador de JWT?

Construye y firma con HMAC un JSON Web Token en tu navegador — HS256, HS384 o HS512.

¿En qué casos se usa realmente?

Verificar que una descarga coincide con su checksum publicado, comparar dos archivos sin leerlos y generar una firma para una petición de API.

¿Cuál es el error más frecuente?

Hashear una contraseña con un algoritmo rápido. MD5 y SHA se diseñaron para ser veloces, justo lo contrario de lo que hace falta: una contraseña necesita una función deliberadamente lenta como bcrypt, scrypt o Argon2.

¿En qué se diferencia Generador de JWT de Decodificador JWT?

Están próximos pero responden a preguntas distintas: Decodificador JWT es el que conviene abrir cuando se trata de descodifica un JWT, lee sus campos y fechas, y verifica su firma HMAC. Elige el que encaje con tu punto de partida — ambos son gratis.

¿Hay una herramienta para el siguiente paso?

Calculadora de checksum Adler-32 es el más cercano después de este: Genera un hash Adler-32 de cualquier texto al instante en tu navegador, con salida hex o Base64. Usado en zlib y PNG.

¿Qué más conviene tener abierto al lado?

Calculadora de checksum CRC32 y Calculadora de checksum CRC64: aparecen en la misma tarea lo bastante a menudo como para merecer otra pestaña.

¿De dónde salen los datos?

Los resúmenes siguen sus especificaciones publicadas y los calcula la implementación criptográfica del navegador cuando existe, así que un valor puede contrastarse con cualquier otra herramienta conforme.

Para saber más

Todas las guías →
ExplicaciónQué hay dentro de un JWT y qué no protegeUn JWT está firmado, no cifrado. Cualquiera que tenga el token puede decodificar la carga y leer todas sus reclamaciones. Aquí tienes un token real, decodificado sin ninguna clave, más los tres ataques que la firma debe frenar y el único problema que no puede resolver.ComparativaLas sumas de verificación no son hashes: CRC-32, Adler-32 y para qué sirvenUna suma de verificación caza accidentes. Un hash criptográfico resiste a un atacante. Un hash de tabla reparte claves. Tres trabajos distintos, tres familias distintas — y aquí tienes una colisión CRC-32 construida a mano en 0,11 segundos que muestra exactamente por qué no puedes sustituir una por otra.ComparativaMD5, SHA-1, SHA-256: qué hash y para quéMD5 está roto y MD5 va perfectamente, según cuál de las tres propiedades de seguridad necesitaras. Esto es lo que significan de verdad la resistencia a colisiones, a segunda preimagen y a preimagen, qué algoritmo conserva cuál, y por qué ninguno debe acercarse a una contraseña.Explicación¿Qué es un JWT (JSON Web Token)?Un JWT es un token compacto y firmado que lleva identidad entre servicios. Aquí tienes sus tres partes, su uso para autenticación y sus límites de seguridad.GuíaLo que un gestor de contraseñas no puede medirLa entropía pone precio a un solo ataque: adivinación sin conexión contra un hash robado. Por encima de unos 90 bits la cifra ya no decide nada, y el indicador de este sitio subestimó una contraseña aleatoria de 20 caracteres en 300 tiradas de 300.ExplicaciónEntropía de contraseñas: lo que un medidor de fuerza no puede saberLa entropía mide el proceso que produjo una contraseña, no los caracteres que contiene. H = L x log2(R) solo es cierto cuando cada carácter se eligió al azar — y por eso justamente un medidor que puntúa una contraseña inventada por un humano según sus clases de caracteres está midiendo lo que no es.