Gerador de HMAC

Um gerador de HMAC que assina uma mensagem com uma chave secreta usando SHA-1, SHA-256, SHA-384 ou SHA-512, e mostra o resultado como um digest hexadecimal. Escolha um algoritmo, introduza a chave e a mensagem, e copie a assinatura.

HMAC significa código de autenticação de mensagem baseado em hash. É um hash com chave: combinar uma chave secreta com a mensagem prova duas coisas ao mesmo tempo, que a mensagem foi criada por alguém que detém a chave, e que não foi alterada em trânsito.

A diferença de um hash simples é a chave. Qualquer pessoa pode calcular um SHA-256 de uma mensagem, mas só alguém com o segredo partilhado pode produzir o HMAC correto, que é o que transforma uma soma de verificação em prova de autenticidade.

É por isso que está em todo o lado na infraestrutura web. Os webhooks de serviços como o Stripe, o GitHub e o Slack assinam cada pedido com um HMAC para que o seu servidor possa verificar que a chamada veio mesmo deles, e muitas APIs assinam pedidos da mesma forma.

O SHA-256 é a predefinição comum; o SHA-384 e o SHA-512 são mais fortes, enquanto o SHA-1 é legado e melhor evitar em sistemas novos.

Corre localmente com a Web Crypto API, por isso a sua chave e a sua mensagem nunca são carregadas, o que é importante já que a chave é um segredo.