---
title: "Werkzeuge: SD-JWT, JWS, RFC 9421, Statusliste, Zeitstempel"
url: https://knowyouragent.ch/werkzeuge
lang: de-CH
updated: 2026-10-12
license: © Innopulse Consulting GmbH
---

# Werkzeuge

Fünf Werkzeuge, um Nachweise von KI-Agenten zu lesen und zu verstehen. Alles läuft lokal im Browser; nichts wird übertragen.

## Alle Werkzeuge

- [SD-JWT-Decoder](https://knowyouragent.ch/werkzeuge/sd-jwt-decoder)SD-JWT und [SD-JWT VC](https://knowyouragent.ch/wissen/glossar/sd-jwt-vc) lokal dekodieren: Header, Angaben, Disclosures mit Digest-Abgleich und Key-Binding-JWT, ohne dass der Token den Browser verlässt.

- [JWS- und JWT-Decoder](https://knowyouragent.ch/werkzeuge/jwt-decoder)JWT und JWS lokal dekodieren: Header, Payload, Zeitangaben und Signaturlänge, ohne dass der Token an einen Server geht. Für Entscheide, Belege und Statuslisten.

- [Signaturbasis nach RFC 9421](https://knowyouragent.ch/werkzeuge/signaturbasis-rfc-9421)Aus einer signierten HTTP-Anfrage die Signaturbasis nach RFC 9421 erzeugen und mit der eigenen Implementierung vergleichen, lokal im Browser, mit IETF-Beispiel.

- [Statuslisten-Decoder](https://knowyouragent.ch/werkzeuge/statusliste-decoder)Eine [Statusliste](https://knowyouragent.ch/wissen/glossar/statusliste) nach IETF Token Status List lokal dekodieren: Bits pro Eintrag, Zahl der Einträge, widerrufene Einträge und der Status an einem Index.

- [Zeitstempel-Inspektor (RFC 3161)](https://knowyouragent.ch/werkzeuge/zeitstempel-inspektor)Einen [Zeitstempel](https://knowyouragent.ch/wissen/glossar/zeitstempel-rfc-3161) nach RFC 3161 lokal lesen: Zeitpunkt, Hash-Verfahren, Hash der Daten, Seriennummer, Zeitstempelstelle und eingebettete Zertifikate.

## Dekodieren ist nicht prüfen

Ein Decoder macht sichtbar, was in einem Token steht: Header, Angaben, Disclosures, Zeitpunkte. Er sagt nichts darüber, ob die Signatur stimmt, ob der Aussteller vertrauenswürdig ist oder ob ein Mandat widerrufen wurde. Jede Ausgabe der Werkzeuge ist deshalb ausdrücklich als «dekodiert, nicht geprüft» gekennzeichnet.

Für ein belastbares Ergebnis gibt es die [Prüfseite](https://knowyouragent.ch/pruefen). Sie prüft denselben Nachweis in zehn Schritten und liefert ein Urteil mit Stufe.

## Warum lokal

Viele Online-Decoder senden Token an einen Server. Bei Nachweisen von Agenten können darin Namen, Beträge oder Kennungen von Auftraggebern stehen. Die Werkzeuge von KYA rechnen ausschliesslich im Browser; die Content-Security-Policy der Seite verbietet Netzwerkanfragen aus dem Werkzeug heraus.

## Häufige Fragen

### Kosten die Werkzeuge etwas?

Nein. Alle Werkzeuge sind kostenlos, brauchen kein Konto und laufen vollständig im Browser.

### Werden meine Token übertragen?

Nein. Die Werkzeuge stellen keine Netzwerkanfragen; die Content-Security-Policy der Seite lässt das nicht zu.

### Was ist der Unterschied zur Prüfseite?

Die Werkzeuge zeigen, was in einem Nachweis steht. Die Prüfseite prüft, ob er stimmt: Signaturen, Aussteller, Gültigkeit, Umfang, Widerruf und Zeitpunkt.

---
Quelle: https://knowyouragent.ch/werkzeuge · KYA – Know Your Agent