OAuth 2.0, OIDC & PKCE Debugger
Sicherheit Netzwerk bei Bedarf
Passkey- & WebAuthn-Tester
Lokale WebAuthn · sichere HerkunftFühren Sie echte Passkey‑Zeremonien durch, entschlüsseln Sie Anmeldeinformationen, prüfen Sie Bestätigungen und untersuchen Sie die Browserunterstützung.
WebAuthn braucht einen unterstützten Browser und einen sicheren Kontext
Der Browser bindet die Zeremonie an —. Native Credential UI und Authenticator-Richtlinie gelten noch.
Herausforderungen und öffentliches Anmeldematerial bleiben nur auf dieser Registerkarte. Es wird kein Serverkonto angelegt.
Bereit für eine Schlüsselzeremonie
Erstellen Sie einen Test-Passkey für diese Website, dann authentifizieren Sie es, um die signierte Behauptung im Speicher zu überprüfen.
So funktioniert es
- 01
Führen Sie eine Zeremonie durch
Erstellen Sie einen Passkey für den aktuellen sicheren Ursprung und authentifizieren Sie ihn über die nativen Anmeldeinformationen des Browsers UI.
- 02
Überprüfen Sie die Beweise
Dekodieren Sie clientDataJSON, Authentifizierungsdaten, Attestierung CBOR, Flags, Zähler, Erweiterungen und Transporte lokal.
- 03
Annahmen überprüfen
Überprüfen Sie Challenge, Herkunft, RP ID Hash, Präsenz, Verifizierung und Signaturergebnisse und exportieren Sie dann einen geschwärzten Bericht.
Häufig gestellte Fragen
Kann ich ein anderes RP ID testen?
Nein. Browser binden WebAuthn-Zeremonien an den aktuellen sicheren Ursprung und geeignete RP ID-Suffixe. Dieses Tool verwendet absichtlich den aktuellen Hostnamen.
Wird der Passkey von Nobuf gespeichert?
Der Authentifikator behält möglicherweise die Anmeldeinformationen bei, Nobuf speichert jedoch nur das öffentliche Anmeldeinformationsmaterial, das für den Test dieser Registerkarte benötigt wird, im Speicher und lädt es nicht hoch.
Belegt das Decodieren, dass eine Antwort authentisch ist?
No. Decoding only exposes evidence. Eine vertrauende Partei muss Challenge, Herkunft, RP ID Hash, Flags, Signatur, Anmeldeinformationsbesitz, Zähler und Richtlinien auf einem vertrauenswürdigen Server überprüfen.
Warum können sich die Funktionsergebnisse zwischen den Browsern unterscheiden?
WebAuthn Level 3-Fähigkeits-APIs und bedingte Mediation werden schrittweise implementiert, und Browser können aus Datenschutzgründen absichtlich begrenzte Informationen offenlegen.
Ähnliche Tools
Arbeiten Sie mit weiteren fokussierten Browser-Hilfsmitteln weiter.