⭐ 0
🔍
Szöveg Kép PDF és Dokumentumok Hang Zene Elektronika Idő Segédprogramok Validátorok Ezotéria Játékok

HMAC Generátor és Ellenőrző

HMAC üzenet-hitelesítő kódok létrehozása és ellenőrzése SHA-256, SHA-384, SHA-512 vagy SHA-1 algoritmussal, titkos kulcs használatával, teljes egészében a böngészőjében.

🔒 Teljesen a böngészőjében dolgozzák fel – soha semmi, amit itt beírt, nem kerül feltöltésre.

Feldolgozás... 0%
Kulcs importálása
HMAC számítása
Kész

Eredmény

A HMAC (Hash-based Message Authentication Code) egy kulcsolt kriptográfiai konstrukció, amely egy titkos kulcsot és egy üzenetet egyesít egy hash függvényen (például SHA-256) keresztül. Egy egyszerű hash-től eltérően, amelyet bárki újra tud számolni pusztán az üzenetből, a HMAC-ot csak az tudja reprodukálni, aki birtokában van ugyanannak a titkos kulcsnak — éppen ezért nevezzük hitelesítő kódnak, nem csupán ellenőrző összegnek.

Ez az alapvető különbség a sima lenyomathoz képest: a saját Hash Generátor eszközünk kulcsolatlan hash-eket (mint MD5 vagy SHA-256) számít, amelyek kiválóak a véletlen sérülések észlelésére, de semmit sem bizonyítanak arról, hogy ki állította elő az adatot, hiszen bárki elő tudja állítani ugyanazt a hash-t. A HMAC igazolja mind a sértetlenséget (az üzenetet nem módosították), mind a hitelességet (az aláíró ismerte a közös titkot), ezért a HMAC az alapvető építőeleme az API-kérések aláírásának, a JWT HS256/HS384/HS512 algoritmusainak és a TLS rekordok hitelesítésének.

A leggyakoribb valós felhasználási eset a webhook aláírások ellenőrzése. Az olyan szolgáltatások, mint a Stripe, GitHub és Shopify, minden webhook üzenetet HMAC-SHA256-tal írnak alá egy Ön által beállított titkos kulccsal, és az eredményül kapott aláírást egy kérés fejlécben küldik el. Az Ön szerverének újra kell számolnia a HMAC-ot a nyers üzenetből ugyanazzal a titkos kulccsal, és össze kell hasonlítania a fejlécben kapott értékkel — ha egyeznek, akkor biztos lehet benne, hogy a kérés valóban az adott szolgáltatástól származik, és nem módosították az átvitel során. Az eszköz ellenőrző módja pontosan ezt a vizsgálatot végzi el: illessze be az üzenetet, a közös titkot és a kapott aláírást, és azonnal látható az egyezés vagy eltérés.

Minden művelet helyben, a böngésző natív Web Crypto API-ján (crypto.subtle.importKey és crypto.subtle.sign) keresztül fut, így a titkos kulcs, az üzenet tartalma és a létrejött aláírás soha nem hagyja el a gépét — semmi nem kerül feltöltésre semmilyen szerverre. Ez különösen fontos, mivel a HMAC titkok pontosan azok az értékek, amelyeket soha nem szabadna beilleszteni egy véletlenszerű online eszközbe, ami naplózhatja őket.

Élvezed ezt az eszközt? Hasznosnak találod ezt a terméket? Látsz benne lehetőséget, és szeretnéd támogatni?

🛡️
Böngészőben futtatva

A fájljaid és beviteleid soha nem hagyják el ezt az eszközt. A feldolgozás teljesen offline történik. 100%-ban biztonságos.

Elfogadott formátumok és szabályok

  • Szöveg vagy fájlok aláírása HMAC-SHA256, HMAC-SHA384, HMAC-SHA512 vagy HMAC-SHA1 használatával.
  • A titkos kulcs megadható UTF-8 szövegként, hex vagy Base64 formátumban, a kimeneti aláírás pedig hex vagy Base64 formátumú.
  • Az ellenőrző mód egy megadott aláírást hasonlít össze a kiszámítottal, egyértelmű egyezés/eltérés jelzéssel.

Fő előnyök

✓ Valódi kulcsolt titkosítás: a crypto.subtle.importKey és crypto.subtle.sign eljárásokat használja, nem egy utánzat hash-t — a kimenet valóban a titkos kulcstól függ.
✓ Önálló ellenőrző mód: illessze be a kapott aláírást, és azonnali egyezés/eltérés jelzést kap, ami ideális például Stripe, GitHub vagy más szolgáltatók webhook üzeneteinek ellenőrzésére.
✓ Konstans idejű összehasonlítás: az aláírások byte-ról byte-ra, a teljes hosszukban kerülnek ellenőrzésre, elkerülve a naiv időzítési csatornákat.
✓ Semmi sem hagyja el az eszközét: a titkos kulcs, az üzenet és a kiszámított aláírás soha nem kerül feltöltésre vagy továbbításra sehová.

Felhasználási esetek

  • • Beérkező webhook ellenőrzése: illessze be a nyers payloadot, a közös titkos kulcsot és a kérés fejlécéből származó aláírást (pl. Stripe esetén a `Stripe-Signature`, GitHub esetén az `X-Hub-Signature-256`) Ellenőrzés módban, hogy meggyőződjön arról, a kérés nem hamisítvány és nem módosult átvitel közben.
  • • HMAC-hitelesítést igénylő API-kérések aláírása: a kérés elküldése előtt számolja ki egy előírt formátumú kérésszöveg HMAC-SHA256 (vagy SHA-1/384/512) értékét az API titkos kulcsával.
  • • Hamisítás ellen védett aláírás létrehozása konfigurációs fájlhoz vagy licenctokenhez: HMAC-olja a fájl tartalmát egy olyan titokkal, amelyet csak az alkalmazás ismer, majd csatolja az aláírást, így bármilyen módosítás észrevehetővé válik.