Generador de HMAC

• Generación instantánea de firmas HMAC: nuestro generador calcula firmas en milisegundos con la Web Crypto API nativa de tu navegador. Genera firmas HMAC-SHA-256, SHA-384 y SHA-512 al instante, sin esperas ni recargas de página.
• Generador de HMAC online seguro: todos los cálculos HMAC se ejecutan íntegramente en tu navegador. La carga de tu mensaje y tu clave secreta nunca salen de tu dispositivo, lo que garantiza total privacidad al generar firmas HMAC online.
• Generador de HMAC online, sin instalación: usa nuestro generador de HMAC directamente en cualquier navegador, sin descargas, complementos ni cuenta. Genera firmas HMAC desde cualquier dispositivo (ordenador, tableta o móvil) gratis.
• Múltiples algoritmos y formatos de salida: nuestro generador admite HMAC-SHA-256, HMAC-SHA-384, HMAC-SHA-512 y HMAC-SHA-1 con formatos de salida en hex, Base64 y Base64URL, cubriendo cualquier caso de uso de API, webhook y JWT.

• Autenticación de solicitudes de API: las API usan firmas HMAC para verificar que las solicitudes provienen de clientes autorizados. Usa nuestro generador para firmar cargas de API con tu clave secreta y verificar que la firma coincide con la que espera tu servidor.
• Verificación de firmas de webhooks: proveedores de webhooks como Stripe, GitHub y Shopify firman las cargas con HMAC-SHA-256. Usa nuestro generador para verificar manualmente las firmas de webhooks durante el desarrollo y la depuración.
• Firma de tokens JWT HS256 / HS512: los JSON Web Tokens que usan los algoritmos HS256 o HS512 emplean HMAC para la firma. Nuestro generador te ayuda a comprender y verificar las firmas JWT calculando el HMAC esperado de la cadena cabecera.cargaútil.
• Verificación de integridad de mensajes: HMAC garantiza que un mensaje no ha sido manipulado en tránsito. Usa nuestro generador para crear y verificar códigos de autenticación de mensajes para una comunicación segura entre sistemas.
• Cálculo de firmas OAuth 1.0: OAuth 1.0 usa HMAC-SHA1 para firmar solicitudes. Nuestro generador admite la salida HMAC-SHA-1 para que puedas calcular y verificar manualmente firmas OAuth durante la integración y depuración de API.
• Pruebas de seguridad y depuración: los ingenieros de seguridad y los desarrolladores usan nuestro generador para probar implementaciones de autenticación, verificar algoritmos de firma y depurar discrepancias de HMAC en integraciones de API y manejadores de webhooks.

HMAC (Hash-based Message Authentication Code) es un mecanismo criptográfico que combina una clave secreta con una función de hash (SHA-256, SHA-512, etc.) para producir una firma de longitud fija. A diferencia de un hash simple, una firma HMAC solo puede verificarla quien conoce la clave secreta, lo que la hace ideal para autenticar mensajes entre dos partes que comparten un secreto. Nuestro generador de HMAC usa la Web Crypto API nativa del navegador para calcular firmas HMAC íntegramente del lado del cliente.

HMAC está definido en el RFC 2104 y se usa en HTTPS, tokens JWT, autenticación de API, verificación de webhooks y OAuth. Proporciona tanto integridad de los datos (el mensaje no se modificó) como autenticación (el mensaje proviene de alguien con la clave secreta).

1. Introduce tu mensaje y tu clave: pega la carga de tu mensaje y tu clave secreta en los campos de entrada. Nuestro generador de HMAC acepta cualquier texto: cargas JSON, cadenas simples o datos estructurados.
2. Procesamiento instantáneo en el navegador: selecciona el algoritmo y el formato de salida, y haz clic en Generar. El cálculo HMAC se ejecuta íntegramente en tu navegador mediante la Web Crypto API. Tu mensaje y tu clave secreta nunca salen de tu dispositivo.
3. Copia o descarga la firma: la firma HMAC se muestra en el formato elegido (hex, Base64 o Base64URL). Cópiala al portapapeles o descárgala como archivo de texto para usarla en tu aplicación.

• HMAC-SHA-256: el algoritmo HMAC más usado. Produce una firma de 256 bits (32 bytes). Se usa en AWS Signature V4, webhooks de Stripe, webhooks de GitHub y tokens JWT HS256.
• HMAC-SHA-384: produce una firma de 384 bits (48 bytes). Ofrece mayor seguridad que SHA-256 con una sobrecarga de rendimiento moderada. Se usa en autenticación de API de alta seguridad.
• HMAC-SHA-512: produce una firma de 512 bits (64 bytes). Máxima seguridad para operaciones HMAC. Se usa en tokens JWT HS512 y en la firma de transacciones de alto valor.
• HMAC-SHA-1: algoritmo heredado que produce una firma de 160 bits (20 bytes). Todavía se usa en OAuth 1.0 y algunas API antiguas. No se recomienda para implementaciones nuevas: prefiere SHA-256 o superior.

La seguridad de una firma HMAC depende por completo del secreto de tu clave . Usa una clave criptográficamente aleatoria de al menos 32 bytes (256 bits) para HMAC-SHA-256. Nunca uses valores predecibles como contraseñas o números secuenciales como claves HMAC. Nuestro generador de HMAC calcula las firmas localmente en tu navegador: tu clave secreta nunca se transmite por la red. Guarda siempre las claves HMAC de forma segura y rótalas periódicamente en los sistemas de producción.