# Krypto

> Hashes, HMAC, JWTs und AES-GCM, ohne Geheimnisse hochzuladen.

Berechne Hashes, HMAC-Signaturen, sieh dir JWTs an und verschlüssele mit AES-GCM über die Web Crypto API. Prüfsummen, Tokens und Passwörter bleiben im Browser, damit du Authentifizierung und Checksummen ohne einen gehosteten Krypto-Dienst prüfen kannst.

- [Hash-Generator](https://toolbuddy.dev/de/tools/hash-generator.md): Erzeuge kryptografische Hashes (SHA-256, SHA-1, MD5 und mehr) aus Text mit Web Crypto im Browser. Erstelle Checksummen, vergleiche Prüfsummen und kopiere die Hex-Ausgabe. Das Hashen verlässt den Tab nicht, deshalb bleiben Testzeichenketten und Geheimnisse privat.
- [HMAC-Generator](https://toolbuddy.dev/de/tools/hmac-generator.md): Berechne HMAC-SHA-Signaturen im Browser für Webhook-Geheimnisse und API-Signierung. Füge eine Nachricht und einen Schlüssel ein, wähle SHA-1 bis SHA-512 und kopiere Hex oder Base64. Schlüssel bleiben im Tab.
- [JWT-Dekodierer](https://toolbuddy.dev/de/tools/jwt-decoder.md): Dekodiere JSON Web Tokens lokal, um Header, Payload und Ablauf-Claims zu lesen. Füge ein JWT ein und lies die Base64URL-Felder, ohne die Signatur bei einem entfernten Dienst zu prüfen. Geeignet, um Authentifizierung zu debuggen und Tokens vom Netz fernzuhalten.
- [AES-Verschlüsselung](https://toolbuddy.dev/de/tools/aes-encrypt.md): Verschlüssele und entschlüssele Text mit AES-256-GCM im Browser. Ein Passwort wird mit PBKDF2 gestreckt. Die Ausgabe ist Base64 aus Salz, IV und Geheimtext. Nützlich, um ein kurzes Geheimnis über einen Kanal zu teilen, den du kontrollierst. Schlüssel verlassen den Tab nicht.
- [Geheimnis-Schwärzer](https://toolbuddy.dev/de/tools/secret-redactor.md): Schwärzt JWTs, AWS-Schlüssel, GitHub-Tokens, private Schlüssel, Bearer-Tokens und E-Mails in eingefügten Logs. Das Ersetzen passiert im Tab.