Sicherheit und Datenschutz

Gibt Ihnen ein Wegwerf-Postfach, das für begrenzte Zeit Mails empfängt, mit Anhängen, die sich direkt ansehen lassen.

Erzeugt zufällige Passwörter mit Länge, Zeichensatz und Regeln für verwechselbare Zeichen, bei Bedarf in Masse – ohne Upload, komplett im Browser.

Untersucht die Form eines Links, bevor Sie ihn öffnen – ähnlich aussehende Zeichen, IP-Adressen als Host, @-Tricks, tiefe Subdomains, ungewöhnliche Ports, Kurzlink-Dienste – und verfolgt auf Wunsch seine Weiterleitungen und schlägt das Registrierungsdatum der Domain nach. Keine Reputationsdatenbank.

Öffnet ein ZIP, ohne es zu entpacken, und markiert Path-Traversal-Einträge, ausführbare Dateien, Makros und Zip-Bomben.

Dekodiert einen Google-Authenticator-Migrations-QR in die einzelnen Konten und ihre Geheimnisse – ohne Upload, komplett im Browser.

Prüft, ob ein Passwort in den Leak-Daten von Have I Been Pwned auftaucht, und sendet dazu nur die ersten fünf Zeichen seines SHA-1-Hashes aus dem Browser (k-Anonymität).

Sendet den Preflight, den ein Browser von einem gewählten Origin senden würde, plus ein GET mit diesem Origin, und erklärt nach den Regeln des Fetch-Standards genau, welcher Header blockiert hat.

Verschlüsselt jede Datei mit AES-256-GCM aus einer Passphrase und entschlüsselt Dateien, die es selbst erzeugt hat – ohne Upload, komplett im Browser.

Baut eine E-Mail aus Blöcken als tabellenbasiertes, inline gestyltes HTML mit VML-gestütztem Button und schreibt aus denselben Blöcken die Nur-Text-Alternative.

Prüft das HTML einer E-Mail gegen das, was jeder Mail-Client tatsächlich unterstützt, zeigt auf das Element, das bricht, und stellt nebeneinander dar, was Gmail, Outlook und die anderen übrig lassen.

Entfernt Autor-, Geräte-, GPS- und Revisionsmetadaten aus Dokumenten, Bildern, Audio und Video in einem Durchgang – ohne Upload, komplett im Browser.

Baut eine Passphrase im Diceware-Stil aus einer Wortliste und zeigt die Entropie in Bit.

Schätzt, wie lange das Knacken eines Passworts dauern würde, und benennt die Muster, die es schwächen.

Erzeugt kryptografische Zufallsbytes als Hex, Base64 oder Base64URL in gewählter Länge, für App-Geheimnisse.

Durchsucht eingefügten Code, Logs oder einen Konfigurations-Dump nach API-Schlüsseln, Tokens und privaten Schlüsseln, mit Entropie-Heuristik.

Benotet die HSTS-, CSP-, Frame-, Referrer- und Permissions-Header einer Website und zeigt, was zu ergänzen ist.

Verschlüsselt eine Notiz im Browser und gibt Ihnen einen Einmal-Link, der die Notiz nach dem Lesen zerstört.

Macht aus einem TOTP-Geheimnis den aktuellen sechsstelligen Code mit Countdown, zum Testen von 2FA-Einrichtungen.

Erzeugt Basic-Auth-Einträge für Apache oder nginx mit bcrypt-, APR1- oder SHA-Hashing.

Baut eine Content-Security-Policy aus einem geführten Formular oder aus einem Report und erklärt jede Direktive.

Was Gmail, Outlook, Apple Mail, Yahoo, Samsung Mail und Thunderbird in HTML-E-Mails unterstützen, aus den Gerätetests von caniemail, mit dem Datum des jeweils letzten Tests.

Misst die Shannon-Entropie einer Zeichenkette oder Datei und zeigt ein Byte-Histogramm – nützlich zum Aufspüren von Schlüsseln.

Errät anhand von Länge, Zeichensatz und Präfix, welcher Algorithmus einen Hash erzeugt hat, nach Wahrscheinlichkeit sortiert.

Öffnet PKCS#12-, JKS- oder PEM-Bundles und listet die enthaltenen Zertifikate, Ketten und Schlüsselalgorithmen auf.

Extrahiert VBA-Projekte aus .docm/.xlsm/.pptm und alten .doc/.xls, zeigt den Quelltext jedes Moduls mit hervorgehobenen Auto-Start-Prozeduren und riskanten Aufrufen und listet externe Verknüpfungen, DDE-Felder und Excel-4.0-Makroblätter auf.

Baut eine otpauth://-URI aus Aussteller, Konto und Geheimnis und rendert den QR-Code, den eine Authenticator-App scannen kann.

Wandelt einen CSV-Export eines Passwortmanagers zwischen den Layouts von 1Password, Bitwarden, Chrome/Edge, KeePass, KeePassXC und LastPass um, mit dokumentierter Spaltenzuordnung für jeden – ohne Upload, komplett im Browser.

Ver- und entschlüsselt OpenPGP-Nachrichten mit einer Passphrase, vollständig im Browser – symmetrischer Modus nach RFC 4880 (AES-256, SHA-256 S2K, MDC), kompatibel mit gpg -c. Public-Key-Verschlüsselung und Signaturen sind nicht gebaut.

Senden Sie einen Entwurf von Ihrem eigenen Konto an eine Wegwerfadresse und sehen Sie, was der Versandweg umgeschrieben hat – in Redirects gehüllte Links, gestrichene Style-Blöcke, hinzugefügte Beacons, die verwendete Kodierung.

Berechnet das Subresource-Integrity-Attribut (sha256/384/512) für ein Skript oder Stylesheet, das Sie einfügen oder ablegen.