Sicurezza e privacy

Ti dà una casella temporanea che riceve posta per un tempo limitato, con gli allegati consultabili sul posto.

Genera password casuali con regole di lunghezza, insieme di caratteri ed esclusione dei caratteri ambigui, anche a blocchi.

Esamina la forma di un link prima che tu lo apra — caratteri sosia, host scritti come indirizzo IP, trucchi con la @, sottodomini profondi, porte insolite, servizi di accorciamento — e su richiesta ne segue i redirect e cerca la data di registrazione del dominio. Nessuna banca dati di reputazione.

Apre uno zip senza estrarlo e segnala le voci che escono dal percorso, gli eseguibili, le macro e le bombe zip.

Decodifica il QR di migrazione di Google Authenticator nei singoli account e nei rispettivi segreti.

Controlla se una password compare nei dati di violazione di Have I Been Pwned, inviando dal browser solo i primi cinque caratteri del suo hash SHA-1 (k-anonimato).

Invia la preflight che manderebbe un browser da un’origine scelta più una GET con quell’Origin, e spiega secondo le regole dello standard Fetch quale intestazione ha bloccato la richiesta.

Cifra qualsiasi file con AES-256-GCM a partire da una passphrase, e decifra i file che ha prodotto.

Costruisce un messaggio a blocchi come HTML basato su tabelle e stili in linea, con un pulsante realizzato in VML, e ricava dagli stessi blocchi la versione alternativa in solo testo.

Confronta l’HTML di un messaggio con quello che ogni client di posta supporta davvero, indica l’elemento che si rompe e mostra affiancato che cosa sopravvive in Gmail, Outlook e gli altri.

Toglie in un colpo solo i metadati di autore, dispositivo, GPS e revisione da documenti, immagini, audio e video.

Costruisce una passphrase in stile diceware da un elenco di parole, mostrando l’entropia in bit.

Stima quanto tempo servirebbe per forzare una password, indicando gli schemi che la indeboliscono.

Genera byte casuali crittografici in esadecimale, Base64 o Base64URL della lunghezza che scegli, per i segreti di un’applicazione.

Passa al setaccio codice, log o un file di configurazione incollati alla ricerca di chiavi API, token e chiavi private, con criteri basati sull’entropia.

Dà un voto alle intestazioni HSTS, CSP, di frame, di referrer e di permessi di un sito e mostra che cosa aggiungere.

Cifra una nota nel browser e ti dà un link usa e getta che distrugge la nota dopo la prima lettura.

Trasforma un segreto TOTP nel codice a sei cifre del momento, con il conto alla rovescia, per provare una configurazione di verifica in due passaggi.

Crea voci di autenticazione di base per Apache o nginx con hash bcrypt, APR1 o SHA.

Costruisce una Content-Security-Policy da un modulo guidato o da un rapporto di violazione, e spiega ogni direttiva.

Che cosa supportano Gmail, Outlook, Apple Mail, Yahoo, Samsung Mail e Thunderbird nelle e-mail HTML, dalle prove su dispositivo di caniemail, con la data dell’ultima verifica accanto a ogni voce.

Misura l’entropia di Shannon di una stringa o di un file e mostra l’istogramma dei byte: utile per riconoscere una chiave.

Indovina quale algoritmo ha prodotto un hash guardandone lunghezza, insieme di caratteri e prefisso, in ordine di probabilità.

Apre pacchetti PKCS#12, JKS o PEM ed elenca i certificati, le catene e gli algoritmi di chiave che contengono.

Estrae i progetti VBA da .docm, .xlsm, .pptm e dai vecchi .doc e .xls, mostra il sorgente di ogni modulo evidenziando le procedure ad esecuzione automatica e le chiamate rischiose, ed elenca collegamenti esterni, campi DDE e fogli macro di Excel 4.0.

Costruisce un indirizzo otpauth:// da emittente, account e segreto e disegna il QR che un’app di autenticazione sa leggere.

Converte un’esportazione CSV di un gestore di password fra i formati di 1Password, Bitwarden, Chrome/Edge, KeePass, KeePassXC e LastPass, con la mappa delle colonne documentata per ciascuno.

Cifra e decifra messaggi OpenPGP con una passphrase, interamente nel browser — modo simmetrico RFC 4880 (AES-256, S2K con SHA-256, MDC), compatibile con gpg -c. La cifratura a chiave pubblica e le firme non ci sono.

Manda una bozza dal tuo account a un indirizzo usa e getta e mostra che cosa ha riscritto il percorso di invio: link avvolti in redirect, blocchi di stile spariti, pixel di tracciamento aggiunti, la codifica usata.

Calcola l’attributo Subresource Integrity (sha256, sha384 o sha512) per uno script o un foglio di stile che incolli o trascini qui.