Desenvolvedores

Não. Estas ferramentas são JavaScript rodando no seu navegador: o que você cola é processado na sua própria máquina e nunca é enviado. Isso importa quando a entrada é uma resposta de API de produção ou um token — dá para usar em dados internos sem que eles saiam do seu dispositivo.

Não, e tratar como se fosse é um erro comum. Base64 é uma codificação reversível sem chave: qualquer um decodifica de volta para os bytes originais na hora. Ela existe para transportar dados binários por canais que só aceitam texto, não para esconder. Se você precisa de segredo, criptografe — um password em Base64 continua sendo texto puro para quem o vê.

v4 (aleatório) é o padrão seguro para a maioria dos IDs — imprevisível e resistente a colisão. v5 deriva um UUID estável a partir de um namespace e um nome, então a mesma entrada sempre gera o mesmo ID. v1 embute um timestamp e um endereço MAC. Se você quer IDs ordenados no tempo, que indexam bem no banco, um ULID ordena cronologicamente mantendo a unicidade.

Não. Ele decodifica o cabeçalho e o payload para você ler as claims, mas decodificar não é verificar. Um JWT é apenas codificado em Base64url, não criptografado, então qualquer um lê; confirmar que ele foi mesmo emitido pelo seu servidor exige checar a assinatura contra o segredo ou a chave pública, o que acontece no seu backend.