Sécurité et confidentialité

Vous donne une boîte de réception temporaire qui reçoit du courrier pendant une durée limitée, pièces jointes consultables sur place.

Produit des mots de passe aléatoires avec longueur, jeu de caractères et exclusion des caractères ambigus au choix, en série si besoin.

Examine la forme d’un lien avant que vous ne l’ouvriez — caractères sosies, hôte en adresse IP, ruse de l’arobase, sous-domaines à rallonge, ports inhabituels, raccourcisseurs — et, à la demande, suit ses redirections et cherche la date de création du domaine. Aucune base de réputation.

Ouvre un zip sans l’extraire et signale les entrées à traversée de chemin, les exécutables, les macros et les bombes zip.

Décode un QR de migration Google Authenticator et en ressort les comptes un à un avec leurs secrets.

Regarde si un mot de passe figure dans les fuites recensées par Have I Been Pwned, en n’envoyant depuis le navigateur que les cinq premiers caractères de son empreinte SHA-1 (k-anonymat).

Envoie la requête préalable qu’un navigateur enverrait depuis l’origine que vous indiquez, plus un GET portant cette origine, et explique selon les règles du standard Fetch quel en-tête a bloqué la requête.

Chiffre n’importe quel fichier en AES-256-GCM à partir d’une phrase secrète, et déchiffre les fichiers qu’il a produits, sans envoi de fichier, tout dans votre navigateur.

Compose un e-mail par blocs en HTML à base de tableaux et de styles en ligne, avec un bouton appuyé sur VML, et écrit la version texte à partir des mêmes blocs.

Confronte le HTML d’un e-mail à ce que chaque logiciel de messagerie prend réellement en charge, désigne l’élément qui casse, et montre côte à côte ce qui survit à Gmail, à Outlook et aux autres.

Retire en une passe les métadonnées d’auteur, d’appareil, de GPS et de révision des documents, des images, de l’audio et de la vidéo, sans envoi de fichier, tout dans votre navigateur.

Compose une phrase secrète de type diceware à partir d’une liste de mots, en affichant l’entropie en bits.

Estime le temps qu’il faudrait pour casser un mot de passe et nomme les motifs qui l’affaiblissent.

Produit des octets aléatoires cryptographiques en hexadécimal, en Base64 ou en Base64URL à la longueur voulue, pour les secrets d’une application.

Passe au crible du code, des journaux ou un fichier de configuration collés pour y trouver clés d’API, jetons et clés privées, avec des heuristiques d’entropie.

Note les en-têtes HSTS, CSP, de cadrage, de référent et de permissions d’un site et indique ce qu’il faudrait ajouter.

Chiffre une note dans le navigateur et vous rend un lien à usage unique qui détruit la note une fois qu’elle a été lue.

Transforme un secret TOTP en code à six chiffres du moment, avec le compte à rebours, pour tester une configuration de double authentification.

Crée des entrées d’authentification basique pour Apache ou nginx, en bcrypt, APR1 ou SHA.

Construit une Content-Security-Policy à partir d’un formulaire guidé ou d’un rapport, et explique chaque directive.

Ce que Gmail, Outlook, Apple Mail, Yahoo, Samsung Mail et Thunderbird prennent en charge dans un e-mail HTML, d’après les tests sur appareils de caniemail, avec la date du dernier test de chacun.

Mesure l’entropie de Shannon d’une chaîne ou d’un fichier et affiche un histogramme des octets, utile pour repérer une clé.

Devine quel algorithme a produit une empreinte d’après sa longueur, son jeu de caractères et son préfixe, classées par vraisemblance.

Ouvre les paquets PKCS#12, JKS ou PEM et liste les certificats, les chaînes et les algorithmes de clé qu’ils contiennent.

Extrait les projets VBA des .docm, .xlsm, .pptm et des anciens .doc et .xls, montre le code de chaque module avec les procédures à exécution automatique et les appels risqués mis en évidence, et liste les liens externes, les champs DDE et les feuilles de macros Excel 4.0.

Construit une adresse otpauth :// à partir de l’émetteur, du compte et du secret, et affiche le QR qu’une application d’authentification saura lire.

Convertit un export CSV de gestionnaire de mots de passe entre les dispositions 1Password, Bitwarden, Chrome et Edge, KeePass, KeePassXC et LastPass, avec la correspondance des colonnes documentée pour chacune.

Chiffre et déchiffre des messages OpenPGP avec une phrase secrète, entièrement dans le navigateur — mode symétrique de la RFC 4880 (AES-256, S2K SHA-256, MDC), compatible avec gpg -c. Le chiffrement à clé publique et les signatures ne sont pas implémentés.

Envoyez un brouillon depuis votre propre compte vers une adresse jetable et voyez ce que le chemin d’expédition a réécrit — liens enveloppés dans des redirections, blocs de style supprimés, balises de suivi ajoutées, encodage employé.

Calcule l’attribut Subresource Integrity (sha256, sha384 ou sha512) pour un script ou une feuille de style que vous collez ou déposez.