Depurador OAuth 2.0, OIDC y PKCE
Seguridad Red bajo demanda
Probador de Passkey y WebAuthn
WebAuthn local · origen seguroEjecute ceremonias reales de passkey, descifre la evidencia de credenciales, verifique las aserciones e inspeccione el soporte del navegador.
WebAuthn necesita un navegador compatible y un contexto seguro
El navegador vincula la ceremonia a —. Credencial nativo UI y la política de autenticador todavía se aplican.
Los desafíos y el material de credencial público permanecen sólo en esta pestaña. No se crea ninguna cuenta de servidor.
Listos para una ceremonia de clave de acceso
Crear una clave de paso de prueba para este sitio, luego autenticarlo para verificar la afirmación firmada en memoria.
Cómo usarla
- 01
Ejecutar una ceremonia
Cree una clave de acceso para el origen seguro actual y autentifique a través de la interfaz de usuario de credencial nativa del navegador.
- 02
Inspeccione las pruebas
Descifra clienteDataJSON, datos de autenticador, certificación CBOR, banderas, contadores, extensiones y transportes locales.
- 03
Verificar hipótesis
Compruebe los resultados de desafío, origen, ID RP hash, presencia, verificación y firma, a continuación, exportar un informe redactado.
Preguntas frecuentes
¿Puedo probar un ID de RP diferente?
No. Los navegadores vinculan las ceremonias WebAuthn al origen seguro actual y a los sufijos de RP ID permitidos. Esta herramienta utiliza intencionadamente el nombre de host actual.
¿Nobuf salvó la llave maestra?
El autenticador puede persistir en la credencial, pero Nobuf mantiene solo en memoria el material de credencial público necesario para la prueba de esta pestaña y no lo carga.
¿La decodificación prueba que una respuesta es auténtica?
No. Decodificar sólo expone pruebas. Una parte que confía debe verificar desafío, origen, hash ID RP, banderas, firma, propiedad de credenciales, contadores y política en un servidor de confianza.
¿Por qué los resultados de capacidad pueden diferir entre navegadores?
WebAuthn Capacidad de nivel 3 API y mediación condicional se implementan progresivamente, y los navegadores pueden exponer deliberadamente información limitada para la privacidad.
Herramientas relacionadas
Continúa con otras utilidades web específicas.