Decodificador de JWT
Pega un JSON Web Token para inspeccionar su header y payload, comprobar la expiración con fechas legibles y verificar su estructura — todo en tu equipo.
Funciona 100% en tu navegador — nunca se sube nada.
Preguntas frecuentes
¿Es seguro generar contraseñas en el navegador?
Sí — usamos la Web Crypto API (crypto.getRandomValues), la misma fuente de aleatoriedad criptográfica que usan los gestores de contraseñas. La generación ocurre en tu equipo y no se transmite ni guarda nada.
¿Veis los tokens JWT que decodifico?
No. La decodificación es puro análisis Base64 en el cliente — el token nunca sale de tu navegador. Aun así, como buena práctica evita pegar secretos de producción en cualquier sitio.
¿Los UUID son realmente únicos?
Un UUID v4 tiene 122 bits aleatorios — la probabilidad de colisión es tan pequeña que resulta despreciable en cualquier sistema real. Usamos la implementación nativa crypto.randomUUID().