Gerador HMAC

O Gerador HMAC calcula Códigos de Autenticação de Mensagem Baseados em Hash usando HMAC-SHA256 ou HMAC-SHA512 — a construção da RFC 2104 que combina uma chave secreta com uma função de hash para produzir uma tag de autenticação de mensagem verificando simultaneamente a integridade da mensagem e a autenticidade da origem. HMAC é o mecanismo de autenticação padrão para assinatura de requisições REST API, verificação de payload de webhook, assinaturas JWT HS256 e HS512, e derivação de sementes TOTP. A ferramenta calcula HMAC no seu navegador usando a Web Crypto API, garantindo que a chave secreta nunca saia do seu dispositivo.

Explorar todas as ferramentas de Desenvolvedor

Como Usar

Insira sua mensagem (os dados a serem autenticados) e a chave secreta — ambos podem ser inseridos como texto UTF-8 ou bytes hex. Selecione o algoritmo de hash: HMAC-SHA256 produz uma tag de 32 bytes (64 caracteres hex) e é o mais amplamente exigido; HMAC-SHA512 produz uma tag de 64 bytes com uma margem de segurança maior. Clique em 'Gerar' para calcular a tag HMAC, exibida em codificação hex e Base64 para compatibilidade com diferentes esquemas de autenticação de API.

Casos de Uso Comuns

• •Desenvolvedores de backend calculando assinaturas HMAC-SHA256 para assinatura de requisições AWS Signature Version 4, verificação de webhook do Stripe ou validação de payload de webhook do GitHub
• •Desenvolvedores de API calculando e verificando manualmente tags de autenticação HMAC durante o desenvolvimento e depuração para garantir que sua implementação de assinatura produza a saída correta antes do teste de integração
• •Engenheiros de segurança gerando códigos de autenticação de mensagem HMAC-SHA512 para canais de comunicação interserviços de alta segurança onde o truncamento SHA256 é considerado insuficiente
• •Desenvolvedores frontend depurando strings base de assinatura OAuth 1.0a e cálculo de assinatura HMAC-SHA1 para diagnosticar falhas de autenticação com provedores de API legados
• •Estudantes de criptografia aprendendo a construção HMAC da RFC 2104 experimentando diferentes mensagens, chaves e algoritmos para observar como qualquer mudança na chave ou mensagem produz uma tag completamente diferente