Войти Создать аккаунт
AuthBeta
Войти Создать аккаунт

Руководства

Короткие практичные заметки о том, как выжать максимум из каждого инструмента.

Коды 2FA

Работает с любым ключом аутентификатора: набранным вручную, считанным с изображения или вставленным как данные base64.

Три способа передать ключ

  1. Ключ или ссылка: вставьте ключ base32 (JBSWY3DPEHPK3PXP), полную ссылку otpauth:// или даже целый кусок текста, внутри которого он есть. Ключ будет выделен за вас.
  2. QR-изображение: нажмите на область перетаскивания, перетащите изображение или нажмите Ctrl+V в любом месте страницы после снимка экрана.
  3. Данные Base64: вставьте сырую строку data:image/png;base64, которую многие сайты кладут в буфер обмена при выборе «копировать изображение».

Где происходит работа

Браузеры с API BarcodeDetector (Chrome, Edge, Opera) читают QR-код локально: картинка не покидает вашу машину, на сервер уходит только распознанный текст, чтобы посчитать код. Остальные браузеры откатываются к чтению на сервере по HTTPS.

Поддерживаемые параметры

Параметр Значения По умолчанию
Разрядов4 – 106
Период1 – 600 секунд30
АлгоритмSHA-1, SHA-256, SHA-512, SteamSHA-1
ТипTOTP, HOTPTOTP

Недавнее в этом браузере

Каждый созданный вами код хранится 3 дней без всякого входа. Узнавание работает в три слоя: долгоживущая cookie, копия того же идентификатора в localStorage на случай очистки cookie и мягкий отпечаток (браузер, язык, сеть IP), чтобы снова узнать устройство, потерявшее и то и другое.

Ключи в истории шифруются AES-256-GCM ещё до попадания в базу данных, а записи старше срока хранения удаляются автоматически. Очистка истории убирает их немедленно.

При входе в браузере, где уже есть история, вас спросят, перенести ли эти коды в аккаунт. Само это не происходит никогда: компьютер может быть общим. История аккаунта хранится 3 дн.

i Окна приватного просмотра каждый раз выглядят как совершенно новое устройство, поэтому история туда за вами не последует.

Генератор паролей

Всё создаётся криптографически надёжным источником случайности. Ваши настройки запоминаются в этом браузере на полгода.

Режим Подходит для
СлучайныйВсего, что лежит в менеджере паролей. Максимум энтропии на символ.
ЗапоминающийсяТех немногих паролей, что вы набираете руками: разблокировка устройства, шифрование диска.
ПИН-кодЦифровые коды для телефонов, SIM-карт, охранных панелей.
Шестнадцатеричный / Base64Секреты API, ключи шифрования, зерна для других систем.
UUID v4Идентификаторы, а не секреты: 122 бита случайности в стандартном виде.

Ваши настройки помнятся в этом браузере 180 дней, а после входа следуют за аккаунтом.

Работа с текстом

Вставьте список, выберите операцию, заберите результат. Всё считается по запросу, ничего не сохраняется.

Коды 2FA пачкой

Вставляйте по одной записи в строке. Подойдёт всё перечисленное:

JBSWY3DPEHPK3PXP
github|JBSWY3DPEHPK3PXP
[email protected]|hunter2|JBSWY3DPEHPK3PXP
otpauth://totp/GitHub:[email protected]?secret=JBSWY3DPEHPK3PXP&issuer=GitHub

Разделитель определяется сам, а самое длинное корректное поле base32 в строке считается ключом — поэтому списки аккаунтов со столбцом пароля посередине тоже работают. Результаты выгружаются в CSV.

IP и DNS

  • Проверка IP: версия, тип, обратный DNS и геолокация с картой, если она включена.
  • Записи DNS: A, AAAA, MX, NS, TXT, SOA, CNAME и CAA вместе с их TTL.
  • WHOIS: спрашивает у IANA, какой сервер отвечает за домен верхнего уровня, затем опрашивает его и регистратора.
  • Проверка портов: открыт или закрыт — соединением TCP (16 портов за проход) или зондом UDP с настоящей полезной нагрузкой сервиса (10 портов за проход).
  • Задержка TCP: замер рукопожатия TCP, потому что без прав root PHP не умеет слать ICMP-пинги.
  • Спам-списки: проверяет адрес IPv4 по шести известным DNSBL.
  • Почтовая безопасность: записи SPF, DMARC, MX, MTA-STS и TLS-RPT для домена.
  • Утечка WebRTC: показывает, раскрывает ли браузер ваш настоящий IP через WebRTC. Это важно при использовании VPN: если видите «Утечка», настоящий адрес виден даже с включённым VPN.

Хранилище 2FA

Ключи шифруются до сохранения. QR-изображения не хранятся никогда — только текст, который в них записан.

  • Добавляйте записи, вставляя ключ или ссылку otpauth, либо прямо с QR-изображения.
  • Изображения превращаются в текст на месте: сама картинка не сохраняется никогда.
  • В любой момент выгрузите QR, чтобы перенести аккаунт на новый телефон.
  • Резервная копия в текст otpauth, JSON или CSV; загрузка принимает все три формата плюс голые ключи.
  • Показ ключа снова потребует ваш пароль.

Хранилище паролей

Ваши логины шифруются до сохранения. Прочитать их можете только вы.

  • Пароли, заметки и приложенный ключ 2FA шифруются AES-256-GCM до сохранения.
  • В списке видно лишь по нескольку символов с краёв, чтобы узнать запись, но не сам пароль.
  • Копирование кладёт пароль в буфер обмена, не показывая его; чтобы увидеть, снова нужен пароль аккаунта.
  • У каждой записи может быть свой ключ 2FA, и тогда шестизначный код появляется рядом с паролем.
  • Сводная панель считает слабые пароли, повторённые из другой записи и не менявшиеся больше года.
  • Загружает файлы CSV, выгруженные из Chrome, Firefox, Bitwarden, LastPass или 1Password: их названия столбцов распознаются автоматически.
⚠ Выгрузка создаёт файл с паролями открытым текстом, поэтому сначала спрашивает ваш пароль. Удалите файл, как только он больше не нужен.

Что делает каждый инструмент

Полный список из 35 инструментов, сгруппированный по задаче, которую вы решаете. Он строится из каталога инструментов в исходном коде, поэтому никогда не расходится с работающей версией. Большинство считает целиком на этом сервере и продолжает работать без интернета; те, что вынуждены обращаться наружу, полностью перечислены в политике конфиденциальности.

Безопасность и аутентификация

Читает и собирает вещи по стандартам: коды TOTP по RFC 6238, JWT, разобранный на три части со сроком действия, QR-коды, прочитанные с изображения или собранные заново. Ни один ключ не покидает этот сервер.

Сети и домены

Подсети IPv4 и IPv6 (маска, диапазон, широковещательный адрес, VLSM, объединение CIDR, произвольный диапазон в CIDR), поиск производителя MAC по таблицам IEEE, лежащим на диске, построение EUI-64 и разбор адресов IPv6 со встроенным IPv4, 6to4, Teredo, NAT64.

Конвертация и расчёты

Системы счисления рядом с тем, как машина на самом деле хранит значение: дополнительный код, обратный код, прямой код, код со смещением, IEEE 754 half/single/double, порядок байтов, Base32/58/64/85. Перевод единиц по 232 единицам. Арифметика дат, выражения cron, прочитанные обычными словами, и конвертация цвета через sRGB, HSL, OKLCH и CIE Lab с проверкой контраста по WCAG. Конвертация валют по рыночному курсу с обновлением каждую минуту и банковские курсы покупки и продажи VND.

Данные и текст

Чистит и преобразует текст построчно, создаёт идентификаторы UUID v1/v3/v4/v5/v7 и ULID, считает хеши, кодирует и декодирует распространённые форматы.

Проверка устройств

Проверка клавиатуры, колонок, наушников и микрофона прямо в браузере: какие клавиши не работают, какой канал молчит, нет ли у микрофона искажений и шума. Нажатия и звук не покидают устройство.

  • Тест клавиатуры , Нажимайте клавиши и смотрите, какие работают, какие не срабатывают, двоят или залипают. Заодно измеряет, сколько клавиш распознаётся одновременно. · Инструкция
  • Тест колонок и наушников , Проверьте левый и правый каналы, переполюсовку, пройдите частоты от баса до высоких и найдите дребезг. Есть пошаговый автотест. · Инструкция
  • Тест микрофона , Узнайте, не слишком ли громко или тихо пишет микрофон, нет ли искажений, шума или фона сети. С осциллограммой, спектром и записью для прослушивания. Есть 9-секундный автотест. · Инструкция

Каждый инструмент принимает несколько способов записи одного и того же: MAC-адреса в стиле Cisco, обратные маски, числа с префиксом 0x, даты словами — так что в большинстве случаев достаточно вставить и запустить.

Инструкции по инструментам

Как пользоваться каждым инструментом, как читать результат и что важно знать.

Чтение кодов

  1. Разрешите доступ к камере или вставьте на страницу снимок QR-кода.
  2. Держите код в центре кадра, пока он не прочитается.
  3. Скопируйте результат. Если камер несколько, их можно переключить.

Важно: Изображение читается в браузере. Не спешите открывать незнакомые ссылки из QR-кода.

Декодер JWT

  1. Вставьте JWT в поле Token.
  2. Чтобы проверить подпись, введите секретный ключ. Иначе оставьте поле пустым.
  3. Нажмите кнопку чтения, чтобы увидеть заголовок, данные и срок действия.

Важно: Не вставляйте рабочие токены из продакшена ни на какой сайт, включая этот.

Проверка утечки пароля

  1. Выберите «Пароль» или «Адрес email».
  2. Введите пароль (или email) и нажмите «Проверить».
  3. Если пароль утёк, смените его везде, где он используется. Если email есть в утечках, смените пароли на перечисленных сайтах.

Как читать результат: «Встречался в утечках N раз» показывает, сколько раз пароль найден в утёкших данных. Даже одного раза хватает, чтобы злоумышленники проверяли его в первую очередь.

Важно: Пароль никогда не покидает ваше устройство. С email иначе: адрес отправляется в XposedOrNot.

Шифрование текста

  1. Выберите «Зашифровать», введите текст и пароль или нажмите «Сгенерировать».
  2. Нажмите «Зашифровать», скопируйте текст, начинающийся с ABE1., и отправьте в чат.
  3. Сообщите пароль получателю другим способом, например по телефону. Он открывает эту страницу, выбирает «Расшифровать», вставляет текст и вводит пароль.

Как читать результат: Ошибка пароля значит, что пароль введён неверно или часть текста потерялась при копировании.

Важно: Забыли пароль, и сообщение потеряно: сайт тоже не сможет его восстановить. Ни текст, ни пароль не отправляются на сервер.

Контрольная сумма файла

  1. Перетащите файл в рамку или нажмите, чтобы выбрать.
  2. Вставьте контрольную сумму со страницы загрузки в поле сравнения. Инструмент сам определит, MD5 это, SHA-1, SHA-256 или SHA-512.
  3. Дождитесь окончания. Большие файлы могут занять несколько минут.

Как читать результат: «Совпадает» значит, что файл точно такой же, как у издателя. «Не совпадает» значит, что файл повредился при загрузке или был изменён. Не открывайте его, скачайте заново с официального сайта.

Важно: Файл никуда не загружается, всё считается в браузере. Чем меньше алгоритмов, тем быстрее.

Генератор QR

  1. Выберите тип содержимого: ссылка, Wi-Fi, визитка, email, местоположение…
  2. Заполните появившиеся поля. Можно добавить логотип в центр и выбрать уровень коррекции ошибок.
  3. Создайте код и скачайте картинку.

Важно: С логотипом выбирайте высокий уровень коррекции: логотип закрывает часть кода. Проверьте телефоном перед печатью.

Подсети и CIDR

  1. Выберите задачу, например расчёт блока или его разбиение.
  2. Введите адрес и длину префикса, например 192.168.1.0/24.
  3. Нажмите кнопку расчёта, чтобы увидеть маску, диапазон хостов и число адресов.

Важно: Работает с IPv4 и IPv6. У длинных списков есть кнопка копирования всего списка.

Поиск по MAC

  1. Введите MAC-адрес в любом виде (двоеточия, дефисы или слитно).
  2. Нажмите кнопку поиска, чтобы узнать производителя и тип адреса.
  3. Нужен адрес для теста? Сгенерируйте случайный.

Важно: Многие телефоны используют случайный MAC для каждой сети Wi-Fi, поэтому производитель может не определиться.

Проверка прокси

  1. Вставьте список прокси, по одному в строке, с данными входа или без.
  2. Выберите тип прокси или оставьте автоопределение.
  3. Нажмите «Запустить». Результаты появляются построчно; кнопка «Стоп» прерывает проверку.

Как читать результат: В каждой строке видно, жив ли прокси, его тип, задержка, выходной адрес и уровень анонимности. Прозрачный прокси раскрывает ваш настоящий адрес. Строки с пометкой «Пропущено» отклонены ещё при чтении (неверный формат, запрещённый порт, внутренний адрес): инструмент к ним не подключался, поэтому они не считаются мёртвыми.

Важно: Списки и данные входа не сохраняются. На одну проверку есть лимит, у вошедших пользователей он выше.

Проверка SSL/TLS

  1. Введите имя сервера, например example.com.
  2. Если служба работает не на 443, измените порт.
  3. Нажмите «Запустить», чтобы увидеть сертификат, срок действия и версии TLS.

Важно: Сертификат, которому осталось меньше 30 дней, пора продлить. Если сервер ещё принимает TLS 1.0 или 1.1, отключите их.

Обратный поиск по IP

  1. Введите IP-адрес или домен.
  2. Нажмите «Запустить», чтобы увидеть другие домены на этом же сервере.
  3. Если источник данных не отвечает, попробуйте ещё раз.

Важно: Данные собраны заранее и могут не содержать новых доменов. У серверов за CDN будет много посторонних доменов.

Превью ссылки

  1. Вставьте адрес страницы.
  2. Нажмите «Проверить», чтобы увидеть, как выглядит ссылка при отправке.
  3. Прочитайте раздел «Что исправить»: там видно, каких тегов не хватает.

Важно: Соцсети долго хранят старое превью. Если после исправления видно старое, это их кэш, а не ваша страница.

Трассировка редиректов

  1. Вставьте ссылку для проверки, обычно короткую или подозрительную.
  2. Выберите «Обычный браузер». Если кажется, что страница ведёт ботов и людей по-разному, попробуйте ещё «Бот превью ссылок».
  3. Нажмите «Отследить» и читайте шаги сверху вниз.

Как читать результат: У каждого шага есть код: 301 или 308 означает постоянный переезд, 302 или 307 временный, 200 значит, что страница открылась. Последний шаг и есть страница, которую увидит человек после клика.

Важно: Инструмент смотрит за вас и не открывает страницу в вашем браузере. Страницы с антибот-защитой блокируют инструмент, и тогда результат будет «Неизвестно».

Поиск ASN и диапазонов IP

  1. Введите IP-адрес, домен, номер ASN (например AS15169) или название провайдера.
  2. Нажмите «Найти». Если вводили название, выберите нужный ASN из списка.
  3. Нажмите «Копировать всё», чтобы получить все диапазоны IP, например для файрвола.

Как читать результат: ASN это номер сети в Интернете, обычно провайдера или крупной компании. Список диапазонов показывает блоки адресов, которые эта сеть использует.

Важно: Данные берутся из RIPEstat и хранятся час, поэтому самые свежие изменения могут ещё не отображаться.

Анализ заголовков письма

  1. Откройте подозрительное письмо и выберите «Показать оригинал» (Gmail) или «Исходный код» (другие программы).
  2. Скопируйте весь заголовок, вставьте в поле и нажмите «Анализ».
  3. Сначала прочитайте раздел «Что исправить», затем SPF, DKIM, DMARC и путь письма.

Как читать результат: Если SPF, DKIM и DMARC пройдены, письмо почти наверняка пришло с домена из поля отправителя. Имя отправителя, не совпадающее с адресом, или ответы на незнакомый домен часто выдают фишинг.

Важно: Тело письма пропускается, не читается и не сохраняется. В заголовке всё равно есть email и IP-адреса, не публикуйте его.

Конвертер единиц

  1. Выберите группу единиц, например длину, массу или объём данных.
  2. Введите значение и выберите исходную единицу.
  3. Нажмите кнопку перевода, чтобы увидеть значение во всех единицах группы.

Важно: Валют здесь нет: курсы меняются постоянно.

Конвертер валют

  1. Введите сумму. Подойдёт 1 000 000, 1,5 или сокращения 500k, 5m, 2b.
  2. Выберите исходную и целевую валюты; кнопка ⇄ меняет их местами.
  3. При обмене между донгом и иностранной валютой смотрите и блок банковских курсов: это сумма, которую вы реально получите.

Важно: Рыночный курс — это средняя цена, он обновляется каждую минуту; банковские курсы покупки и продажи отличаются на несколько процентов и обновляются примерно раз в десять минут.

Конвертер систем счисления

  1. Выберите задачу: перевод систем счисления, вычисление, числа с плавающей точкой или римские цифры.
  2. Введите значение и его основание.
  3. Нажмите кнопку перевода, чтобы увидеть результат в распространённых системах.

Важно: Отрицательные числа зависят от выбранной разрядности, поэтому сначала задайте её.

Конвертер времени

  1. Выберите задачу: перевод метки времени, прибавление времени или расчёт промежутка.
  2. Введите время или возьмите текущее, затем выберите часовой пояс.
  3. Нажмите кнопку перевода, чтобы увидеть результат в разных форматах.

Важно: Метка Unix считается в секундах. Число из 13 цифр обычно означает миллисекунды.

Конвертер цвета

  1. Введите цвет: hex, rgb(), hsl() или название.
  2. Чтобы проверить читаемость, введите и цвет фона.
  3. Нажмите кнопку анализа, чтобы увидеть другие записи и контраст.

Как читать результат: Обычному тексту для уровня AA нужен контраст не меньше 4,5:1, крупному достаточно 3:1.

Важно: Полупрозрачные цвета считаются на введённом фоне.

Генератор идентификаторов

  1. Выберите задачу: создать новые, создать по имени или разобрать готовый UUID.
  2. Выберите тип и количество.
  3. Создайте, затем нажмите строку, чтобы скопировать, или скопируйте все.

Важно: UUID по имени (v3, v5) для одинаковых имени и пространства имён всегда одинаковы.

Чтение cron

  1. Введите выражение cron или выберите готовый шаблон.
  2. Выберите часовой пояс машины, на которой будет выполняться задание cron.
  3. Нажмите кнопку чтения, чтобы увидеть описание словами и ближайшие запуски.

Важно: Cron работает по часам сервера. Неверный пояс сдвигает расписание ровно на разницу.

Тест клавиатуры

  1. Щёлкните по схеме клавиатуры и нажимайте клавиши по очереди. Рабочие клавиши становятся зелёными, удерживаемые подсвечиваются основным цветом.
  2. Оставьте раскладку, стандарт и систему в режиме «Автоматически». Страница начинает со схемы ноутбука и подстраивается под нажатые клавиши: Home или PgUp переключают на настольную клавиатуру, клавиша цифрового блока добавляет цифровой блок, 半角/全角, 変換 или ¥ переключают на японскую клавиатуру. Чтобы зафиксировать схему, выберите её вручную.
  3. Клавиши с пунктирной рамкой есть не у всех машин (Home, End, правый Ctrl, Menu…). Они не учитываются, пока вы их не нажмёте. Если на схеме есть клавиша со сплошной рамкой, которой нет на вашей клавиатуре, нажмите «Отметить отсутствующие клавиши» и щёлкните по ней.
  4. Зажмите сразу много клавиш, чтобы измерить одновременные нажатия. Чтобы проверить Tab, Esc и Alt+Tab, не покидая страницу, включите полноэкранный режим (Chrome, Edge).
  5. В конце посмотрите список «Непроверенные клавиши» и нажмите «Копировать отчёт», если нужно отправить его в сервис.

Как читать результат: Зелёные клавиши исправны. Жёлтые дребезжат: после отпускания за несколько десятков миллисекунд засчитывается лишнее нажатие, переключатель изнашивается. Красные удерживаются больше 8 секунд, а система продолжает автоповтор, то есть они действительно залипли. Клавиши, оставшиеся в списке «Непроверенные клавиши» после нескольких нажатий, не работают.

Важно: Японские ноутбуки (Let's note, ThinkPad с JIS…): клавиша Fn сама сигнала не посылает, поэтому страница проверяет её косвенно: нажмите Fn + ↑ (PgUp) или Fn + клавишу громкости, и Fn на схеме станет зелёной. Когда впервые приходит Home, End, PgUp или PgDn, страница спросит, было ли это Fn + другая клавиша или отдельная клавиша. При включённом NumLk буквы M, J, K, L и другие посылают коды цифрового блока. Если в Windows английская раскладка, страница сообщит об этом и всё равно покажет надписи на клавишах. Отключите Unikey или EVKey на время проверки, чтобы Backspace не засчитывался ошибочно.

Тест колонок и наушников

  1. Уменьшите громкость в системе до умеренной и нажмите «Начать автотест».
  2. Отвечайте на вопросы по тому, что слышите. «Повторить», если не расслышали, «Пропустить», если шаг не подходит (например, шаг фазы для одной колонки).
  3. Чтобы найти точную частоту дребезга, запустите «Развёртку частот» в диапазоне баса и нажмите «Отметить», услышав посторонний звук.

Как читать результат: Итоговый вывод скажет, перепутаны ли или молчат каналы, нет ли противофазы, дребезжит ли бас, и какой самый низкий и самый высокий тон вы слышите.

Важно: Чтобы выбрать другие колонки прямо на странице (Chrome, Edge), нажмите «Показать названия колонок». Страница только читает список устройств и сразу выключает микрофон, ничего не записывая.

Тест микрофона

  1. Нажмите «Включить микрофон» и разрешите браузеру доступ. Если микрофонов несколько, выберите нужный в списке.
  2. Нажмите «Начать автотест»: помолчите 3 секунды, затем 6 секунд читайте вслух фразу с экрана.
  3. Если микрофонов несколько, нажмите «Проверить следующий микрофон»: таблица ниже покажет результаты рядом.

Как читать результат: Речь должна быть в пределах от -40 до -12 dBFS. Клиппинг выше 0,1% означает слишком большое усиление. Голос на 30 дБ и более громче фона звучит очень чисто. Диапазон ниже 4,5 кГц обычно означает Bluetooth-гарнитуру в режиме звонка.

Важно: Держите три настройки обработки браузера выключенными, чтобы измерить «сырой» микрофон. Звук не покидает устройство; пробная запись хранится в браузере и пропадает при закрытии страницы.

Справочник API

Каждый инструмент доступен по JSON с личным ключом API. Полный справочник → 

curl -s https://authbeta.com/api/v1/totp \
  -H "Authorization: Bearer ab_your_key" \
  -H "Content-Type: application/json" \
  -d '{"secret":"JBSWY3DPEHPK3PXP"}'

Заметки о безопасности

  • Ключ 2FA так же чувствителен, как пароль: у кого он есть, тот вечно сможет выпускать действительные коды.
  • Хранение ключей на сервере — здесь или где угодно — меняет часть смысла второго фактора на удобство. Для ценных аккаунтов держите ключ только на устройстве, которое контролируете сами.
  • Ключи шифруются AES-256-GCM ключом из config/config.php. Потеря этого ключа делает сохранённые ключи невосстановимыми; его утечка их раскрывает.
  • Всегда держите этот сайт на HTTPS. Коды и ключи передаются в теле запроса.
  • Включите двухфакторную и для своего аккаунта здесь: именно она защищает хранилище.