Gerador de HMAC

Um gerador de HMAC que assina uma mensagem com uma chave secreta usando SHA-1, SHA-256, SHA-384 ou SHA-512, e mostra o resultado como um resumo hexadecimal. Escolha um algoritmo, insira a chave e a mensagem e copie a assinatura.

HMAC significa código de autenticação de mensagem baseado em hash. É um hash com chave: combinar uma chave secreta com a mensagem prova duas coisas ao mesmo tempo, que a mensagem foi criada por alguém que detém a chave e que ela não foi alterada em trânsito.

A diferença de um hash simples é a chave. Qualquer um pode calcular um SHA-256 de uma mensagem, mas apenas alguém com o segredo compartilhado pode produzir o HMAC correto, que é o que transforma uma soma de verificação em prova de autenticidade.

É por isso que ele está em todo lugar na infraestrutura da web. Webhooks de serviços como Stripe, GitHub e Slack assinam cada requisição com um HMAC para que seu servidor possa verificar que a chamada realmente veio deles, e muitas APIs assinam requisições da mesma forma.

SHA-256 é o padrão comum; SHA-384 e SHA-512 são mais fortes, enquanto SHA-1 é legado e melhor evitar para sistemas novos.

Ele funciona localmente com a Web Crypto API, então sua chave e mensagem nunca são enviadas, o que é importante já que a chave é um segredo.