Gerador de JWT

Construa e assine com HMAC um JSON Web Token no seu navegador — HS256, HS384 ou HS512.

A ferramenta interativa precisa de JavaScript para funcionar. Todo o resto desta página — como funciona, um exemplo resolvido e as respostas às perguntas habituais — está mais abaixo e não precisa de nada.

Ferramentas relacionadas

Todas as ferramentas: Hashing e criptografia →

Descodificador JWTDescodifica um JWT, lê os seus campos e datas, e verifica a assinatura HMAC.Calculadora de checksum Adler-32Gere um hash Adler-32 de qualquer texto no seu navegador, com saída hex ou Base64. Usado em zlib e PNG.Calculadora de checksum CRC32Gere um hash CRC32 de qualquer texto no seu navegador, com saída hex ou Base64. Verificação de integridade rápida (zip, PNG).Calculadora de checksum CRC64Gere um hash CRC64 de qualquer texto no seu navegador, com saída hex ou Base64. ECMA-182, verificação de integridade de 64 bits.Gerador de sombra CSS (box-shadow)Ajuste uma sombra CSS com pré-visualização ao vivo e copie o código gerado — deslocamento, desfoque, extensão, cor, inset.Gerador de hash FNV-1aGere um hash FNV-1a de qualquer texto no seu navegador, com saída hex ou Base64. Hash não criptográfico rápido de 64 bits.Gerador de hash MD5Gere um hash MD5 de qualquer texto no seu navegador, com saída hex ou Base64. Resumo de 128 bits — rápido, não para segurança.Gerador MurmurHash3Gere um hash MurmurHash3 de qualquer texto no seu navegador, com saída hex ou Base64. Hash de 32 bits rápido para tabelas hash.

Abre Gerador de JWT e obténs uma resposta de imediato, sem criar conta. O seu lugar é em Hashing e criptografia; Descodificador JWT e Calculadora de checksum Adler-32 respondem às perguntas mais próximas.

Como usar

Abra a ferramenta — sem registo nem instalação.
Introduza os seus dados ou ajuste as opções disponíveis.
Obtenha o seu resultado ao instante e copie-o ou descarregue-o.

Perguntas frequentes

Para que serve Gerador de JWT?

Construa e assine com HMAC um JSON Web Token no seu navegador — HS256, HS384 ou HS512.

Em que casos se usa na prática?

Verificar se um download corresponde ao checksum publicado, comparar dois ficheiros sem os ler e gerar uma assinatura para um pedido de API.

Qual é o erro mais comum?

Aplicar hash a uma palavra-passe com um algoritmo rápido. MD5 e SHA foram feitos para serem velozes, exatamente o oposto do necessário: uma palavra-passe precisa de uma função deliberadamente lenta como bcrypt, scrypt ou Argon2.

Em que difere Gerador de JWT de Descodificador JWT?

Estão próximos mas respondem a perguntas diferentes: Descodificador JWT é o que deves abrir quando se trata de descodifica um JWT, lê os seus campos e datas, e verifica a assinatura HMAC. Escolhe o que corresponde ao teu ponto de partida — ambos são gratuitos.

Existe uma ferramenta para o passo seguinte?

Calculadora de checksum Adler-32 é o mais próximo a seguir a este: Gere um hash Adler-32 de qualquer texto no seu navegador, com saída hex ou Base64. Usado em zlib e PNG.

Que mais vale a pena ter aberto ao lado?

Calculadora de checksum CRC32 e Calculadora de checksum CRC64 — surgem na mesma tarefa com frequência suficiente para merecerem outro separador.

De onde vêm os dados?

Os resumos seguem as especificações publicadas e são calculados pela implementação criptográfica do navegador quando existe, pelo que um valor pode ser confrontado com qualquer outra ferramenta conforme.

Para saber mais

Todos os guias →

ExplicaçãoO que está dentro de um JWT — e o que não protegeUm JWT é assinado, não cifrado. Quem tiver o token pode descodificar a carga útil e ler todas as suas reivindicações. Eis um token real, descodificado sem chave nenhuma, mais os três ataques que a assinatura deve travar e o único problema que não consegue resolver.ComparaçãoAs somas de verificação não são hashes: CRC-32, Adler-32 e para que servemUma soma de verificação apanha acidentes. Um hash criptográfico resiste a um atacante. Um hash de tabela distribui chaves. Três trabalhos diferentes, três famílias diferentes — e eis uma colisão CRC-32 construída à mão em 0,11 segundos que mostra exatamente porque não pode substituir uma pela outra.ComparaçãoMD5, SHA-1, SHA-256: que hash e para quêO MD5 está partido e o MD5 serve muito bem, conforme qual das três propriedades de segurança precisava. Eis o que significam realmente resistência a colisões, a segunda pré-imagem e a pré-imagem, que algoritmo mantém qual, e porque nenhum deles deve chegar perto de uma palavra-passe.ExplicaçãoO que é um JWT (JSON Web Token)?Um JWT é um token compacto e assinado que transporta identidade entre serviços. Eis as suas três partes, o uso para autenticação e os limites de segurança.GuiaO que um gestor de palavras-passe não consegue medirA entropia dá preço a um único ataque: adivinhação offline contra um hash roubado. Acima de cerca de 90 bits o número deixa de decidir seja o que for — e o indicador deste site subavaliou uma palavra-passe aleatória de 20 carateres em 300 tiragens em 300.ExplicaçãoEntropia de palavras-passe: o que um medidor de robustez não pode saberA entropia mede o processo que produziu uma palavra-passe, não os carateres que a compõem. H = L x log2(R) só é verdade quando cada carácter foi escolhido ao acaso — e é precisamente por isso que um medidor que pontua uma palavra-passe inventada por um humano pelas suas classes de carateres está a medir a coisa errada.