RevealTheme logo

Бесплатные инструменты безопасности и криптографии

Шифруйте, хешируйте, генерируйте и проверяйте: каждая криптографическая операция выполняется в вашем браузере с помощью Web Crypto API. Ваши секреты никогда не покидают ваше устройство.

10 инструментов в этой категории · 100% бесплатно · Без регистрации

Все Безопасность и криптография

Генератор хешей паролей (PBKDF2)

Генерирует надёжные хеши паролей в вашем браузере с помощью PBKDF2-SHA256. Надёжнее MD5 или простого SHA, с настраиваемым фактором сложности.

Открыть

Генератор HMAC

Создаёт подписи HMAC с использованием SHA-1, SHA-256, SHA-384 или SHA-512.

Открыть

Шифрование AES-256

Шифрует и расшифровывает текст с помощью AES-256-GCM. Ключ выводится из вашей парольной фразы посредством PBKDF2-SHA256.

Открыть

Генератор QR-кодов для 2FA

Генерирует QR-коды TOTP для Google Authenticator, Authy, 1Password и других приложений 2FA.

Открыть

Проверка стойкости пароля

Проверяет энтропию вашего пароля с учётом размера набора символов и списков распространённых паролей. Работает полностью офлайн.

Открыть

Кодировщик и декодировщик шифра Цезаря

Кодирует или декодирует текст с помощью шифра Цезаря: замена букв с фиксированным сдвигом.

Открыть

Кодировщик и декодировщик ROT13

Кодирует или декодирует текст с помощью ROT13 — шифра Цезаря со сдвигом на 13 позиций, который является самообратным.

Открыть

Переводчик азбуки Морзе

Переводит текст в международную азбуку Морзе и обратно.

Открыть

Двоичный переводчик

Преобразует текст в двоичный код и обратно. Каждый символ превращается в своё 8-битное представление ASCII.

Открыть

Генератор salt-ключей для WordPress

Генерирует новые ключи аутентификации и salt для вашего wp-config.php: работает в вашем браузере с использованием crypto.getRandomValues().

Открыть

Почему криптография на стороне клиента важна

Каждый криптографический примитив на этой странице — шифрование AES-256, хеширование паролей PBKDF2, подписи HMAC, безопасная генерация случайности — реализован с помощью Web Crypto API, встроенного во все современные браузеры. Это проверенная, аппаратно ускоренная реализация, поддерживаемая теми же командами, которые выпускают Chrome, Firefox и Safari. Выполнение на стороне клиента означает: (1) мы не видим ваши секреты, (2) вы не доверяете реализацию нам (вы доверяете своему браузеру), (3) нет сетевой задержки и (4) это работает офлайн.

Что такое «надёжный» пароль в 2025 году?

Текущие рекомендации NIST: более 12 символов, без принудительных правил сложности, без периодической ротации, проверка по базам данных утечек. Проверка надёжности паролей на этой странице вычисляет энтропию (log2 пространства паролей, которое определяют ваш набор символов и длина). Более 60 бит — минимальная рекомендация; более 80 бит — комфортно для конфиденциальных учётных записей. Генератор паролей по умолчанию создаёт пароли с энтропией 64 бита. Сочетайте его с менеджером паролей (Bitwarden, 1Password): людям не следует запоминать больше одного-двух надёжных паролей.

Основы безопасности WordPress

Если вы используете WordPress, генератор солей не подлежит обсуждению: блок AUTH_KEY в wp-config.php нужно перегенерировать после любой компрометации, при удалении скомпрометированного администратора и, в идеале, каждые 6–12 месяцев. Генератор QR для 2FA помогает настроить двухфакторную аутентификацию на основе TOTP с приложениями вроде Authy или Google Authenticator. Генератор HMAC проверяет подписи webhook от сервисов вроде Stripe, GitHub и большинства современных API: никогда не доверяйте webhook без проверки его подписи.

Часто задаваемые вопросы

Так ли безопасен AES-256 в браузере, как AES-256 на сервере?
Да: оба используют один и тот же алгоритм. Web Crypto API соответствует FIPS там, где это применимо. Чего криптография в браузере не может сделать — это скрыть секреты от вредоносного или скомпрометированного браузера (расширения, вредоносное ПО). Для высокоценных секретов HSM или серверный KMS надёжнее.
Почему использовать PBKDF2 вместо bcrypt для хеширования паролей?
bcrypt требует серверной библиотеки. PBKDF2 встроен в каждый браузер через Web Crypto. Оба намеренно замедляют атаки перебором; при 100 000 итераций PBKDF2-SHA256 обеспечивает эквивалентную практическую безопасность.
Чем ROT13 отличается от настоящего шифрования?
ROT13 (и шифр Цезаря) сдвигают буквы на фиксированную величину: тривиально обратимы без ключа. Это образовательные инструменты / инструменты обфускации, а не безопасности. Используйте AES-256 для настоящего шифрования.
Подпишитесь на обновления

Мы не продаем ваш адрес электронной почты. Мы не рассылаем спам.

© 2026 RevealTheme. All rights reserved.