HMAC-generator

Dette værktøj beregner en HMAC-værdi for en given hemmelig nøgle og besked ved hjælp af et konfigurerbart hash-funktion. Det henvender sig til udviklere og sikkerhedsingeniører, der har brug for verificerbar dataautenticitet i API-kald, webhooks og payloads. Den resulterende MAC sikrer, at enhver ændring af beskeden kan opdages af modtageren, der også har den delte hemmelige nøgle.

Beregningen følger HMAC-algoritmen som defineret i RFC 2104. Hvis nøglen er længere end hash-funktionens blokkstørrelse, hashes den først; derefter XORes nøglen med ipad- og opad-konstanter, og de indre og ydre hash-udførelser udføres med beskeden som input. Værktøjet viser resultatet i hex og Base64-formater.

Understøttede hash-familier inkluderer SHA-1, SHA-256, SHA-384, SHA-512 og MD5 (benyttes med forsigtighed på grund af kendte svagheder). Brugeren kan vælge algoritmen for at afspejle sikkerhedskrav og matche server-side validering. Inddata behandles som UTF-8-bytes, medmindre andet er angivet.

Dette værktøj er værdifuldt for API-integratorer, backend-systemer og sikkerhedsrevisorer, der søger deterministiske MAC’er til tests, revisioner og integrations-pipelines. Ved at undgå opbevaring af nøgler og kun vise resultater til autentificerede brugere støtter det sikker udvikling og verifikations-workflows.