Qué protege cada cosa (y qué no)
- Base64 no cifra: solo cambia el formato y cualquiera puede deshacerlo. Sirve para transportar datos donde solo se admite texto.
- Un hash no se revierte. SHA-256 sirve para comprobar que un contenido no ha cambiado, pero no para guardar contraseñas si no lleva sal y un algoritmo lento como bcrypt o Argon2.
- El contenido de un JWT se lee sin clave: solo la firma está protegida. Al decodificarlo verás el payload en claro.
- El cifrado César es un ejercicio para entender la criptografía, no un método para proteger nada.
- Estas utilidades se ejecutan en tu navegador, pero un token sigue siendo una credencial: evita pegarlo en herramientas que no controles.
Una herramienta por tarea
| Necesitas | Herramienta | Qué hace |
|---|---|---|
| Comprobar un JSON | Formateador JSON | Lo indenta y señala el error de sintaxis con su línea |
| Convertir datos entre formatos | JSON a CSV y CSV a JSON | Pasa entre tabla y estructura sin subir el archivo |
| Codificar texto para una URL | Codificar URL y Base64 | Escapa caracteres reservados o empaqueta binario como texto |
| Generar identificadores | Generador de UUID | Identificadores únicos para bases de datos y pruebas |
| Probar una expresión regular | Probador de regex | Coincidencias y grupos capturados, con sus banderas |
| Escribir CSS en unidades relativas | Convertidor px a rem | La equivalencia según la raíz que indiques, no solo con 16 px |