Для безопасности: пароли, JWT, UUID, SHA

Уникальный пароль на каждую учётку. Длина и алфавит дают энтропию; один спецсимвол в 8 знаках почти ничего. Результат в менеджер, не в чат.

Разбор JWT показывает header и payload. Это фонарик, не проверка. Токен с alg none или просроченным exp всё равно мусор, пока сервер не проверит подпись.

UUID это идентификатор. SHA-256 файла это целостность загрузки. Не храните пароль как голый SHA-256 и не называйте это схемой логина.

Локальная проверка безопасности — пароль, у которого понятна энтропия, JWT, который разбирают не отправляя никуда, UUID без MAC-адреса и хеш, который пересчитывают на скачанном файле. Ни один из них не проверяет удалённую систему. Здесь четыре инструмента. Проверка подписи JWT по-прежнему живёт на вашем сервере.