Generator HMAC

Generator HMAC yang menandatangani pesan dengan kunci rahasia menggunakan SHA-1, SHA-256, SHA-384, atau SHA-512, dan menampilkan hasilnya sebagai digest heksadesimal. Pilih algoritma, masukkan kunci dan pesan, lalu salin signature.

HMAC adalah singkatan dari hash-based message authentication code. Ini adalah hash berkunci: menggabungkan kunci rahasia dengan pesan membuktikan dua hal sekaligus, bahwa pesan dibuat oleh seseorang yang memegang kunci, dan bahwa pesan tidak diubah dalam perjalanan.

Perbedaan dari hash biasa adalah kuncinya. Siapa pun dapat menghitung SHA-256 dari sebuah pesan, tetapi hanya seseorang dengan secret bersama yang dapat menghasilkan HMAC yang benar, yang mengubah checksum menjadi bukti keaslian.

Itulah sebabnya HMAC ada di mana-mana dalam infrastruktur web. Webhook dari layanan seperti Stripe, GitHub, dan Slack menandatangani setiap permintaan dengan HMAC sehingga server Anda dapat memverifikasi bahwa panggilan benar-benar berasal dari mereka, dan banyak API menandatangani permintaan dengan cara yang sama.

SHA-256 adalah pilihan bawaan yang umum; SHA-384 dan SHA-512 lebih kuat, sementara SHA-1 sudah usang dan sebaiknya dihindari untuk sistem baru.

Alat ini berjalan secara lokal dengan Web Crypto API, sehingga kunci dan pesan Anda tidak pernah diunggah, yang penting karena kunci adalah sebuah secret.