Maak een HMAC voor een bericht

Ontwikkel- en beveiligingsteams gebruiken HMAC-generator voor een controle, lokale test of integratiegegevens.

Maak met een geheime sleutel een HMAC voor een bericht en houd het resultaat klaar voor een test of integratie. Gebruik het in je browser zonder account.

Hoe te gebruiken

Kies het algoritme uit SHA-256, SHA-384 of SHA-512, afhankelijk van uw integratie- of testvereisten.
Voer de geheime sleutel of wachtwoordzin in het sleutelveld in en vermijd productiesleutels op een gedeeld of niet-vertrouwd apparaat.
Typ het exacte bericht dat u wilt ondertekenen, zonder spaties of regeleinden toe te voegen die uw protocol niet verwacht.
Genereer het resultaat, lees het en vergelijk het met de waarde die uw toepassing of documentatie verwacht.

Voorbeeld

Gebruik een kort testbericht en een testsleutel om te controleren of een dienst dezelfde handtekening accepteert. Omdat het resultaat afhangt van het algoritme, de sleutel en het bericht, verandert elke afwijking in een van deze de uiteindelijke waarde.

Limieten en formaten

HMAC-generator onthult uw geheime sleutel niet, maar u moet nog steeds voorkomen dat u een productiesleutel op een onbeheerd apparaat gebruikt.
Het ontsleutelt niets: HMAC authenticeert een bericht met een gedeelde sleutel, het verbergt de inhoud van het bericht niet.
Om een handtekening te valideren, moeten het algoritme, de sleutel en het bericht exact overeenkomen met wat de andere partij heeft gebruikt.

Waar de verwerking gebeurt

De berekening wordt in uw browser uitgevoerd. De sleutel en het bericht blijven op uw apparaat en worden tijdens het genereren niet naar een externe dienst verzonden.

Veelgestelde vragen

Hoe verschilt HMAC van een eenvoudige hash?

Een eenvoudige hash transformeert een bericht zonder sleutel. HMAC voegt een geheime sleutel aan de berekening toe, wat helpt verifiëren dat een bericht afkomstig is van een partij die de sleutel kent.

Kan ik het resultaat als wachtwoord gebruiken?

Nee, het resultaat is een handtekening die voor een specifiek bericht en een specifieke sleutel is berekend. Het is niet bedoeld om als wachtwoord te worden opgeslagen en verandert wanneer het bericht of de sleutel verandert.

Waarom komt mijn handtekening niet overeen?

Controleer het geselecteerde algoritme, de exacte sleutel en het volledige bericht, inclusief spaties en regeleinden. Een enkel verschil is al genoeg om een ander resultaat te produceren.