Werkzeuge
Fünf Werkzeuge, um Nachweise von KI-Agenten zu lesen und zu verstehen. Alles läuft lokal im Browser; nichts wird übertragen.
Alle Werkzeuge
- SD-JWT-Decoder
SD-JWT und SD-JWT VC lokal dekodieren: Header, Angaben, Disclosures mit Digest-Abgleich und Key-Binding-JWT, ohne dass der Token den Browser verlässt.
- JWS- und JWT-Decoder
JWT und JWS lokal dekodieren: Header, Payload, Zeitangaben und Signaturlänge, ohne dass der Token an einen Server geht. Für Entscheide, Belege und Statuslisten.
- Signaturbasis nach RFC 9421
Aus einer signierten HTTP-Anfrage die Signaturbasis nach RFC 9421 erzeugen und mit der eigenen Implementierung vergleichen, lokal im Browser, mit IETF-Beispiel.
- Statuslisten-Decoder
Eine Statusliste nach IETF Token Status List lokal dekodieren: Bits pro Eintrag, Zahl der Einträge, widerrufene Einträge und der Status an einem Index.
- Zeitstempel-Inspektor (RFC 3161)
Einen Zeitstempel nach RFC 3161 lokal lesen: Zeitpunkt, Hash-Verfahren, Hash der Daten, Seriennummer, Zeitstempelstelle und eingebettete Zertifikate.
Dekodieren ist nicht prüfen
Ein Decoder macht sichtbar, was in einem Token steht: Header, Angaben, Disclosures, Zeitpunkte. Er sagt nichts darüber, ob die Signatur stimmt, ob der Aussteller vertrauenswürdig ist oder ob ein Mandat widerrufen wurde. Jede Ausgabe der Werkzeuge ist deshalb ausdrücklich als «dekodiert, nicht geprüft» gekennzeichnet.
Für ein belastbares Ergebnis gibt es die Prüfseite. Sie prüft denselben Nachweis in zehn Schritten und liefert ein Urteil mit Stufe.
Warum lokal
Viele Online-Decoder senden Token an einen Server. Bei Nachweisen von Agenten können darin Namen, Beträge oder Kennungen von Auftraggebern stehen. Die Werkzeuge von KYA rechnen ausschliesslich im Browser; die Content-Security-Policy der Seite verbietet Netzwerkanfragen aus dem Werkzeug heraus.
Häufige Fragen
Kosten die Werkzeuge etwas?
Nein. Alle Werkzeuge sind kostenlos, brauchen kein Konto und laufen vollständig im Browser.
Werden meine Token übertragen?
Nein. Die Werkzeuge stellen keine Netzwerkanfragen; die Content-Security-Policy der Seite lässt das nicht zu.
Was ist der Unterschied zur Prüfseite?
Die Werkzeuge zeigen, was in einem Nachweis steht. Die Prüfseite prüft, ob er stimmt: Signaturen, Aussteller, Gültigkeit, Umfang, Widerruf und Zeitpunkt.