Aviso de segurança
Não cole senhas, chaves privadas, tokens de produção ou dados sensíveis em ferramentas online, mesmo quando o processamento é local.
Última atualização: 19 de setembro de 2026.
Por que ter cuidado mesmo com processamento local
As ferramentas rodam no seu navegador e não enviam o que você digita ao servidor. Ainda assim, extensões do navegador, malware, gravações de tela e a área de transferência podem expor o que está na tela. Use dados de exemplo sempre que possível.
O que cada ferramenta não garante
- Base64 não é criptografia: qualquer pessoa consegue decodificar. Não use para esconder segredos.
- Hash SHA não é adequado para guardar senhas. Para isso use algoritmos próprios, como bcrypt, scrypt ou Argon2. SHA-1 é considerado inseguro contra colisões.
- A senha gerada aparece apenas na tela. Salve-a em um gerenciador de senhas e não a reutilize em outros serviços.
- O Regex usa a sintaxe de JavaScript; o mesmo padrão pode se comportar de outra forma em PCRE, Python ou .NET.
- O GUID gerado é um UUID v4 aleatório e não deve ser usado como segredo ou token de acesso.
- O formatador de JSON não executa o conteúdo, mas não valida esquemas nem semântica dos dados.
Boas práticas
- Troque valores reais por exemplos antes de colar dados de produção.
- Confira o resultado antes de usá-lo em código, configuração ou banco de dados.
- Se colar um segredo por engano, considere-o exposto e gere um novo.
- Mantenha o navegador atualizado e revise as extensões instaladas.
Encontrou uma falha de segurança?
Se você identificar uma vulnerabilidade no site, avise por contato@homeforgelab.com com os passos para reproduzir, sem divulgar publicamente antes de podermos corrigir.