Security

Erzeugt, validiert und verifiziert OAuth2-/OIDC-PKCE (RFC 7636) Code-Verifier-/Challenge-Paare. Drei Modi: (1) ein frisches Paar aus kryptografisch sicheren Zufallsbytes (256/384/512/768 Bit) erzeugen, (2) einen eigenen Verifier gegen den RFC prüfen — Länge (43–128), Zeichensatz [A-Za-z0-9-._~] und ≥256 Bit Entropie, und (3) ein Paar verifizieren durch Neuberechnung von BASE64URL(SHA256(verifier)). Optional werden die vollständige Autorisierungs-URL und der Token-Austausch-Body gebaut. Ergänzt den generischen Nonce-Generator (der nur das Paar ausgibt) um RFC-Konformitäts-Audit und Paar-Verifikation.

Validation

Validiert und formatiert Telefonnummern international

Cryptography

Prüft ML-DSA / SLH-DSA / FN-DSA / BBS+ / PLONK / Halo2 — Parameterversitändlichkeit, Proof-Größen und Trusted-Setup-Anforderungen, mit Live-ML-DSA-Demo (FIPS 204) in reinem TS

Security

Erzeugt ML-KEM-512/768/1024-Schlüsselpaare (FIPS 203 / CRYSTALS-Kyber), kapselt ein zufälliges Shared Secret mit dem öffentlichen Schlüssel, entkapselt es mit dem privaten Schlüssel und prüft die Übereinstimmung — inklusive Live-Abgleich der exakten Größen aller drei Parametersätze.

Security

Erzeugt kryptografisch sichere Einweg-Token für Web-Sicherheitsszenarien — CSRF-Token, OAuth/OIDC-State-Parameter, Session-Nonces und PKCE code_verifier/code_challenge (S256). Nutzt crypto.randomBytes, niemals Math.random.

Validation

Validiert oder generiert Zahlen nach dem Modulus-11-Prüfzifferalgorithmus (ISO 7064) mit Schemata ISBN-10 (10..2), norwegischer Ausweis (3,7,6,1,8,9,4,5,2) und generisch 2-7.

Security

Erzeugt oder prueft BIP39-Phrasen mit 12 bis 24 Woertern samt Entropie und PBKDF2-HMAC-SHA512-Seed

Validation

Validiert oder generiert Zahlen nach dem Luhn-Algorithmus (Mod-10). Für Kreditkarten, IMEI, IMEISV, SIN, NPI und beliebige Luhn-basierte Kennzahlen.

Validation

Validiert MAC-Adressen und identifiziert Herstellerinformationen

Security

Generiert JSON Web Keys (JWK) für RSA, EC (P-256/P-384/P-521/secp256k1) und OKP (Ed25519/Ed448/X25519/X448) oder parst einen bestehenden JWK zur Inspektion von Parametern, Fingerabdruck und Metadaten

Security

Dekodiert JWT Header/Payload mit Highlighting, diagnostiziert Standard-Claims, prüft die Signatur mit HS*/RS*/PS*/ES*/EdDSA-Schlüsseln und enthält eine Fälschungs-Demo

Security

Dekodiert JWT-Header und -Payload, prueft HS256- oder RS256-Signaturen und markiert Risiken bei Algorithmus, Ablauf und sensiblen Claims