개발자 도구

개발자 도구에 넣는 값은 다루는 문자열 중 가장 민감한 경우가 많습니다. 액세스 토큰, 고객 데이터가 담긴 API 응답, 내부 호스트 이름이 들어간 설정 등입니다. 이런 값을 서버로 전송하는 사이트에 붙여 넣으면 내가 통제할 수 없는 사본이 생깁니다. 여기 있는 모든 도구는 웹 플랫폼만으로 동작합니다. JSON.parse와 JSON.stringify, Base64용 TextEncoder와 atob, encodeURIComponent, crypto.randomUUID, Web Crypto의 digest 함수, JavaScript 정규식 엔진을 씁니다. 페이지를 연 뒤 네트워크를 끊어도 계속 작업할 수 있습니다.

엔진이 내 브라우저의 것이므로 결과는 프런트엔드 코드가 내는 결과와 같습니다. 여기서 동작하는 정규식은 내 JavaScript에서도 똑같이 동작하고, 포맷터가 받아들이는 JSON 문서는 JSON.parse도 받아들입니다.

인코딩은 바이트가 전송 채널을 무사히 통과하도록 표기 방식을 바꾸는 것입니다. Base64(RFC 4648)는 어떤 바이트든 이메일과 데이터 URL에 안전한 ASCII 문자 64개로 바꾸고, 퍼센트 인코딩(RFC 3986)은 텍스트를 URL 안에서 안전하게 만듭니다. HTML 엔티티로 이스케이프하면 <나 & 같은 문자가 마크업으로 해석되지 않습니다. 세 가지 모두 누구나 되돌릴 수 있으며 비밀을 전혀 보호하지 않습니다.

해싱은 단방향입니다. SHA-256은 어떤 입력이든 고정된 256비트 지문으로 바꾸며, 이를 다시 입력으로 되돌릴 수 없습니다. 해시는 다운로드 검증과 변경 감지에 쓰이지만, 단순하고 빠른 해시는 비밀번호 저장에 맞지 않습니다. 비밀번호에는 bcrypt, scrypt, Argon2 같은 느린 비밀번호 해시를 쓰세요. 끝으로 JWT는 흔히 쓰는 서명 형태에서는 암호화가 아니라 인코딩된 것이므로, 디코더가 키 없이도 내용을 보여 줄 수 있습니다.

이 도구들은 붙여 넣은 텍스트를 처리합니다. JSON 내보내기 파일 전체를 스프레드시트로 바꾸려면 JSON CSV 변환을, JSON, XML, YAML, CSV 파일끼리 변환하려면 파일 형식을 다루는 데이터 변환기를 이용하세요.