⭐ 0
🔍
Text Imagine PDF și Documente Audio Muzică Electronică Timp Utilitare Validatoare Ezoterism Jocuri

Generator și verificator HMAC

Generați și verificați codurile de autentificare a mesajelor HMAC cu SHA-256, SHA-384, SHA-512 sau SHA-1 folosind o cheie secretă, în întregime în browser.

Buy Me a Coffee at ko-fi.com
Procesare... 0%
Cheie de import
HMAC de calcul
Gata

Rezultat

Un HMAC (Cod de autentificare a mesajelor bazat pe hash) este o construcție criptografică cu cheie care combină o cheie secretă cu un mesaj printr-o funcție hash, cum ar fi SHA-256. Spre deosebire de un hash simplu, pe care oricine îl poate recalcula doar din mesaj, un HMAC poate fi reprodus doar de cineva care deține aceeași cheie secretă - acesta este ceea ce îl face un cod de autentificare și nu doar o sumă de control.

Aceasta este diferența fundamentală față de un rezumat simplu: propriul nostru instrument Hash Generator calculează hashuri fără cheie precum MD5 sau SHA-256, care sunt excelente pentru detectarea corupției accidentale, dar nu dovedesc nimic despre cine a produs datele, deoarece oricine poate genera același hash. Un HMAC dovedește atât integritatea (mesajul nu a fost modificat) cât și autenticitatea (semnatarul știa secretul partajat), motiv pentru care HMAC este elementul standard din spatele semnării cererilor API, algoritmilor HS256/HS384/HS512 de la JWT și autentificarea înregistrărilor TLS.

Cel mai frecvent caz de utilizare în lumea reală este verificarea semnăturilor webhook. Servicii precum Stripe, GitHub și Shopify semnează fiecare sarcină utilă webhook cu HMAC-SHA256 folosind un secret pe care îl configurați și trimit semnătura rezultată într-un antet de solicitare. Se așteaptă ca serverul dvs. să recalculeze HMAC-ul peste sarcina utilă brută cu același secret și să o compare cu valoarea antetului - dacă se potrivesc, știți că cererea a venit cu adevărat de la acel serviciu și nu a fost modificată în tranzit. Modul de verificare al acestui instrument reproduce exact acea verificare: lipiți sarcina utilă, secretul partajat și semnătura primită și obțineți o potrivire sau nepotrivire instantanee.

Totul rulează local prin API-ul Web Crypto nativ al browserului (crypto.subtle.importKey și crypto.subtle.sign), astfel încât cheia secretă, corpul mesajului și semnătura rezultată nu părăsesc niciodată mașina dvs. - nimic nu este încărcat pe niciun server, ceea ce contează, deoarece secretele HMAC sunt exact genul de valoare pe care nu ar trebui să-l inserați niciodată într-un instrument online aleatoriu care ar putea să le înregistreze.

🛡️
Rulat în browser

Fișierele și datele introduse nu părăsesc niciodată acest dispozitiv. Procesarea rulează complet offline. 100% sigur.

Formate și reguli acceptate

  • Semnați text sau fișiere cu HMAC-SHA256, HMAC-SHA384, HMAC-SHA512 sau HMAC-SHA1.
  • Acceptă cheia secretă ca text UTF-8, hex sau Base64 și scoate semnătura ca hex sau Base64.
  • Modul de verificare compară o semnătură furnizată cu cea calculată cu un indicator clar de potrivire/nepotrivire.

Beneficii cheie

✓ Criptografia cu cheie reală: folosește crypto.subtle.importKey și crypto.subtle.sign, nu un hash asemănător - rezultatul depinde cu adevărat de cheia dvs. secretă.
✓ Mod de verificare dedicat: inserați o semnătură primită și obțineți instantaneu o insignă de potrivire/nepotrivire, ideală pentru verificarea încărcăturilor utile webhook de la Stripe, GitHub sau orice furnizor.
✓ Comparație în timp constant: semnăturile sunt verificate octet cu octet pe toată lungimea lor, mai degrabă decât scurtcircuitarea, evitând o scurgere de timp naivă.
✓ Nimic nu părăsește dispozitivul dvs.: cheia secretă, mesajul și semnătura calculată nu sunt niciodată încărcate sau transmise nicăieri.

Cazuri de utilizare

  • • Verificați un webhook primit: inserați încărcătura utilă brută, secretul partajat și semnătura din antetul cererii (de exemplu, `Stripe-Signature` de la Stripe, `X-Hub-Signature-256` de la GitHub) în modul Verificare pentru a confirma că cererea nu a fost falsificată sau modificată în tranzit.
  • • Semnați solicitările API care necesită autentificare HMAC prin calculul HMAC-SHA256 (sau SHA-1/384/512) al unui șir de solicitare canonică cu secretul dvs. API înainte de a-l trimite.
  • • Generați o semnătură dovedită pentru un fișier de configurare sau un token de licență: HMAC conținutul fișierului cu un secret pe care numai aplicația dvs. îl cunoaște, apoi trimiteți semnătura alături de ea, astfel încât orice modificare să fie detectabilă.