Local Cryptography & Privacy

Online JWT Token Inspector

Decode, inspect and audit JSON Web Tokens (JWT) with 100% client-side privacy. Zero data is ever sent across the network.

Zero-knowledge: 100% processed locally on your device
Header • Payload • Signature
HEADER (Algoritmo & Tipo) 
{}
PAYLOAD (Datos & Claims) 
{}
Where to store team credentials?

Découvrez Medel Vault, notre gestionnaire de mots de passe d’entreprise avec chiffrement à connaissance zéro et authentification en 2 étapes intégrée.

Explore Medel Vault
Frequently Asked Questions

JWT Tokens & Security FAQ

Qu’est-ce qu’un JSON Web Token (JWT) et comment est-il structuré ?
Un JWT est une norme ouverte (RFC 7519) permettant de transmettre des informations de façon compacte et sécurisée en JSON. Il est composé de trois parties séparées par des points (Header.Payload.Signature).
Est-il sécurisé de coller mes tokens dans ce décodeur ?
Oui, avec une garantie totale. Contrairement à d’autres outils, notre inspecteur traite et décode le token à 100% localement dans votre navigateur en JavaScript. Aucune donnée ne transite par le réseau.
Pourquoi la vulnérabilité liée à l’algorithme "none" est-elle critique ?
Si une API accepte des tokens avec "alg": "none", un attaquant peut modifier les rôles dans le Payload et supprimer la signature. Le serveur acceptera le faux token, permettant l’usurpation de comptes administrateurs.
Dois-je stocker des mots de passe ou données sensibles dans le Payload ?
Absolument jamais. Les tokens JWT standards sont signés mais NON chiffrés (uniquement encodés en Base64). Toute personne possédant le token peut en lire l’intégralité. Ne stockez jamais d’informations secrètes dans le Payload.
Comment gérer en toute sécurité les clés secrètes JWT de mon entreprise ?
Il est indispensable d’utiliser un gestionnaire de secrets avec chiffrement à connaissance zéro. Pour protéger vos clés d’API, découvrez Medel Vault.