Encodeurs / Décodeurs

Encoder, décoder et générer des ressources de sécurité

Encodez, décodez et inspectez en toute confiance

Les données voyagent rarement sous leur forme d’origine. Elles sont encodées en Base64 pour survivre au transport, encodées en pourcentage pour tenir dans une URL, signées dans un JWT, hachées pour garantir leur intégrité, ou enveloppées dans un certificat X.509. Les outils de cette catégorie vous permettent de circuler librement entre ces représentations — en encodant lorsque vous devez empaqueter des données et en décodant lorsque vous devez les lire — et d’inspecter des artefacts de sécurité pour comprendre exactement ce qu’ils contiennent.

Comme plusieurs de ces outils manipulent des tokens, des clés et des certificats, la conception 100% côté client est essentielle. Un JWT que vous collez ici est décodé dans votre navigateur ; une clé RSA que vous générez est créée sur votre machine et n’est jamais transmise. Rien de sensible n’est envoyé sur le réseau.

Outils de cette catégorie

Cas d’usage courants

Ces outils accompagnent un large éventail de tâches quotidiennes : décoder un JWT pour déboguer un flux d’authentification, vérifier l’expiration et l’émetteur d’un certificat TLS, encoder une valeur afin qu’elle puisse être passée en toute sécurité dans une chaîne de requête, vérifier l’intégrité d’un fichier face à une empreinte publiée, échapper une chaîne avant de l’intégrer dans du code, ou générer un mot de passe ou une paire de clés sécurisés. Chaque outil explique le format avec lequel il travaille, afin que vous compreniez aussi pourquoi l’encodage existe.

Questions fréquentes

Décoder revient-il à déchiffrer ? Non. Les encodages Base64 et URL sont des représentations réversibles, pas du chiffrement — n’importe qui peut les décoder. Décoder un JWT révèle son contenu mais ne vérifie ni ne casse sa signature.

Les clés et mots de passe générés sont-ils sûrs à utiliser ? Ils sont générés localement dans votre navigateur à l’aide des API cryptographiques de la plateforme et ne sont jamais transmis. Comme toujours, conservez vos secrets en lieu sûr après les avoir générés.

Quoi que je colle quitte-t-il mon navigateur ? Non. Tout l’encodage, le décodage et la génération s’effectuent sur votre appareil.