Генератор HMAC

• Мгновенное создание подписей HMAC: наш генератор HMAC вычисляет подписи за миллисекунды с помощью встроенного Web Crypto API браузера. Создавайте подписи HMAC-SHA-256, SHA-384 и SHA-512 мгновенно — без ожидания и перезагрузки страницы.
• Безопасный генератор HMAC онлайн: все вычисления HMAC выполняются полностью в вашем браузере. Полезная нагрузка сообщения и секретный ключ никогда не покидают устройство, обеспечивая полную конфиденциальность при генерации подписей HMAC онлайн.
• Генератор HMAC онлайн — без установки: используйте наш генератор HMAC прямо в любом браузере без загрузок, плагинов и аккаунта. Создавайте подписи HMAC с любого устройства — компьютера, планшета или телефона — бесплатно.
• Несколько алгоритмов и форматов вывода: наш генератор HMAC поддерживает HMAC-SHA-256, HMAC-SHA-384, HMAC-SHA-512 и HMAC-SHA-1 с форматами вывода hex, Base64 и Base64URL — покрывая любой сценарий использования API, вебхуков и JWT.

• Аутентификация запросов API: API используют подписи HMAC, чтобы убедиться, что запросы приходят от авторизованных клиентов. Используйте наш генератор HMAC, чтобы подписывать полезные нагрузки API своим секретным ключом и проверять, что подпись совпадает с ожидаемой сервером.
• Проверка подписей вебхуков: провайдеры вебхуков, такие как Stripe, GitHub и Shopify, подписывают полезные нагрузки с помощью HMAC-SHA-256. Используйте наш генератор HMAC, чтобы вручную проверять подписи вебхуков во время разработки и отладки.
• Подпись токенов JWT HS256 / HS512: JSON Web Tokens с алгоритмами HS256 или HS512 используют HMAC для подписи. Наш генератор HMAC помогает понять и проверить подписи JWT, вычисляя ожидаемый HMAC строки заголовок.полезнаянагрузка.
• Проверка целостности сообщений: HMAC гарантирует, что сообщение не было изменено при передаче. Используйте наш генератор HMAC для создания и проверки кодов аутентификации сообщений при безопасной связи между системами.
• Вычисление подписей OAuth 1.0: OAuth 1.0 использует HMAC-SHA1 для подписи запросов. Наш генератор HMAC поддерживает вывод HMAC-SHA-1, чтобы вы могли вручную вычислять и проверять подписи OAuth при интеграции и отладке API.
• Тестирование безопасности и отладка: инженеры по безопасности и разработчики используют наш генератор HMAC для тестирования реализаций аутентификации, проверки алгоритмов подписи и отладки несовпадений HMAC в интеграциях API и обработчиках вебхуков.

HMAC (Hash-based Message Authentication Code) — криптографический механизм, который сочетает секретный ключ с хеш-функцией (SHA-256, SHA-512 и др.) для создания подписи фиксированной длины. В отличие от обычного хеша, подпись HMAC может проверить только тот, кто знает секретный ключ, что делает её идеальной для аутентификации сообщений между двумя сторонами, разделяющими секрет. Наш генератор HMAC использует встроенный Web Crypto API браузера для вычисления подписей HMAC полностью на стороне клиента.

HMAC определён в RFC 2104 и используется в HTTPS, токенах JWT, аутентификации API, проверке вебхуков и OAuth. Он обеспечивает и целостность данных (сообщение не было изменено), и аутентификацию (сообщение пришло от того, кто владеет секретным ключом).

1. Введите сообщение и ключ: вставьте полезную нагрузку сообщения и секретный ключ в поля ввода. Наш генератор HMAC принимает любой текст: полезные нагрузки JSON, обычные строки или структурированные данные.
2. Мгновенная обработка в браузере: выберите алгоритм и формат вывода, затем нажмите «Создать». Вычисление HMAC выполняется полностью в вашем браузере через Web Crypto API. Ваше сообщение и секретный ключ никогда не покидают устройство.
3. Скопируйте или скачайте подпись: подпись HMAC отображается в выбранном формате (hex, Base64 или Base64URL). Скопируйте её в буфер обмена или скачайте как текстовый файл для использования в вашем приложении.

• HMAC-SHA-256: самый распространённый алгоритм HMAC. Создаёт подпись 256 бит (32 байта). Используется в AWS Signature V4, вебхуках Stripe, вебхуках GitHub и токенах JWT HS256.
• HMAC-SHA-384: создаёт подпись 384 бита (48 байт). Обеспечивает более высокую безопасность, чем SHA-256, при умеренных накладных расходах. Используется в высокозащищённой аутентификации API.
• HMAC-SHA-512: создаёт подпись 512 бит (64 байта). Максимальная безопасность для операций HMAC. Используется в токенах JWT HS512 и при подписи ценных транзакций.
• HMAC-SHA-1: устаревший алгоритм, создающий подпись 160 бит (20 байт). Всё ещё используется в OAuth 1.0 и некоторых старых API. Не рекомендуется для новых реализаций — предпочитайте SHA-256 или выше.

Безопасность подписи HMAC полностью зависит от секретности вашего ключа . Используйте криптографически случайный ключ длиной не менее 32 байт (256 бит) для HMAC-SHA-256. Никогда не используйте предсказуемые значения, такие как пароли или последовательные числа, в качестве ключей HMAC. Наш генератор HMAC вычисляет подписи локально в вашем браузере — секретный ключ никогда не передаётся по сети. Всегда храните ключи HMAC в безопасности и регулярно меняйте их в продакшн-системах.