Local Cryptography & Privacy

Online JWT Token Inspector

Decode, inspect and audit JSON Web Tokens (JWT) with 100% client-side privacy. Zero data is ever sent across the network.

Zero-knowledge: 100% processed locally on your device
Header • Payload • Signature
HEADER (Algoritmo & Tipo) 
{}
PAYLOAD (Datos & Claims) 
{}
Where to store team credentials?

Descubra o Medel Vault, o nosso gestor de palavras-passe empresarial com encriptação de conhecimento zero e autenticação em 2 passos integrada.

Explore Medel Vault
Frequently Asked Questions

JWT Tokens & Security FAQ

O que é um JSON Web Token (JWT) e como está estruturado?
Um JWT é um padrão aberto (RFC 7519) para transmitir informações de forma compacta e segura em formato JSON, composto por três partes separadas por pontos (Header.Payload.Signature) codificadas em Base64Url.
É seguro colar os meus tokens neste descodificador?
Sim, com total garantia. Ao contrário de outras ferramentas que enviam tokens para servidores remotos, o nosso inspetor processa tudo a 100% localmente no motor JavaScript do seu navegador.
Por que a vulnerabilidade do algoritmo "none" é tão crítica?
Se uma API aceitar tokens com "alg": "none", um atacante pode manipular funções ou identidades no Payload e remover a assinatura. O servidor aceitará o token forjado, comprometendo todo o sistema.
Devo armazenar palavras-passe ou dados sensíveis no Payload?
Nunca. Os tokens JWT padrão são assinados, mas NÃO encriptados (apenas codificados em Base64). Qualquer pessoa com o token pode ler o seu conteúdo. Nunca guarde senhas ou segredos no Payload.
Como gerir em segurança os segredos de assinatura JWT e chaves de API na minha empresa?
Recomenda-se vivamente o uso de um cofre de credenciais com encriptação de conhecimento zero. Para proteger as chaves de API da sua equipa, conheça o Medel Vault.