Segurança e privacidade

Dá a você uma caixa de entrada descartável que recebe e-mails por um tempo limitado, com anexos visíveis no lugar.

Gera senhas aleatórias com regras de comprimento, conjunto de caracteres e caracteres ambíguos, em lote se preciso — nada é transmitido nem armazenado.

Inspeciona a forma de um link antes de você abri-lo — caracteres parecidos, hosts em IP literal, truques com @, subdomínios profundos, portas estranhas, encurtadores — e, se pedir, segue os redirecionamentos e consulta a data de registro do domínio. Sem base de reputação: sinais, não veredito.

Abre um zip sem extrair e aponta entradas com travessia de caminho, executáveis, macros e zip bombs — inspeção estrutural, não antivírus.

Decodifica um QR de migração do Google Authenticator nas contas individuais e seus segredos — inteiramente no seu navegador; a saída contém segredos ativos de 2FA, então não a compartilhe.

Verifica se uma senha aparece nos dados de vazamento do Have I Been Pwned, enviando do navegador apenas os cinco primeiros caracteres do hash SHA-1 dela (k-anonimato) — a senha inteira nunca sai do seu aparelho.

Envia o preflight que um navegador enviaria de uma origem escolhida mais um GET com aquele Origin, e explica pelas regras do padrão Fetch exatamente qual header bloqueou.

Criptografa qualquer arquivo com AES-256-GCM a partir de uma senha, e descriptografa os arquivos que ele mesmo produziu — no seu navegador; perdida a senha, o arquivo é irrecuperável.

Monta um e-mail por blocos como HTML baseado em tabelas e estilos em linha, com botão apoiado em VML, e escreve a alternativa em texto puro a partir dos mesmos blocos.

Confere o HTML de um e-mail contra o que cada cliente de e-mail realmente suporta, aponta o elemento que quebra e mostra lado a lado o que sobrevive no Gmail, Outlook e nos demais.

Remove metadados de autor, dispositivo, GPS e revisão de documentos, imagens, áudio e vídeo numa só passagem.

Monta uma frase-senha no estilo diceware a partir de uma lista de palavras, mostrando a entropia em bits.

Estima quanto tempo uma senha levaria para ser quebrada, nomeando os padrões que a enfraquecem.

Gera bytes aleatórios criptográficos como hex, Base64 ou Base64URL no comprimento escolhido, para segredos de aplicação.

Varre código, logs ou um despejo de configuração colados em busca de chaves de API, tokens e chaves privadas, com heurísticas de entropia — detecção por padrão, não garantia.

Avalia os headers HSTS, CSP, frame, referrer e permissions de um site e mostra o que adicionar.

Criptografa uma nota no navegador e entrega um link de uso único que destrói a nota depois de lida.

Transforma um segredo TOTP no código de seis dígitos atual com contagem regressiva, para testar configurações de 2FA — o segredo fica na aba.

Cria entradas de autenticação básica para Apache ou nginx com hash bcrypt, APR1 ou SHA.

Monta uma Content-Security-Policy a partir de um formulário guiado ou de um relatório, e explica cada diretiva.

O que Gmail, Outlook, Apple Mail, Yahoo, Samsung Mail e Thunderbird suportam em e-mail HTML, a partir dos testes em dispositivo do caniemail, com a data em que cada um foi testado pela última vez.

Mede a entropia de Shannon de uma string ou arquivo e mostra um histograma de bytes — útil para encontrar chaves.

Adivinha qual algoritmo produziu um hash pelo comprimento, conjunto de caracteres e prefixo, classificando por probabilidade.

Abre pacotes PKCS#12, JKS ou PEM e lista os certificados, as cadeias e os algoritmos de chave que contêm.

Extrai projetos VBA de .docm/.xlsm/.pptm e dos antigos .doc/.xls, mostra o código de cada módulo com procedimentos de execução automática e chamadas de risco destacados, e lista links externos, campos DDE e planilhas de macro Excel 4.0 — inspeção estrutural, não antivírus.

Monta uma URI otpauth:// a partir de emissor, conta e segredo e renderiza o QR que um app autenticador consegue escanear.

Converte um CSV exportado de gerenciador de senhas entre os layouts de 1Password, Bitwarden, Chrome/Edge, KeePass, KeePassXC e LastPass, com o mapa de colunas de cada um documentado — o arquivo é texto puro por definição; apague-o depois.

Criptografa e descriptografa mensagens OpenPGP com uma senha, inteiramente no navegador — modo simétrico do RFC 4880 (AES-256, S2K SHA-256, MDC), interoperável com gpg -c. Criptografia de chave pública e assinaturas não estão implementadas.

Envie um rascunho a um endereço descartável a partir da sua própria conta e veja o que o caminho de envio reescreveu — links envoltos em redirecionamentos, blocos de estilo removidos, beacons adicionados, a codificação usada.

Calcula o atributo Subresource Integrity (sha256/384/512) de um script ou folha de estilo que você cola ou solta.