Generador HMAC

Esta herramienta calcula un valor HMAC para una clave secreta y un mensaje utilizando una función de hash seleccionable. Está dirigida a desarrolladores e ingenieros de seguridad que requieren autenticidad de datos verificable en llamadas API, webhooks y cargas útiles. El MAC resultante garantiza que cualquier alteración del mensaje pueda ser detectada por el destinatario que posee también la clave secreta compartida.

El cálculo sigue el algoritmo HMAC definido en RFC 2104. Si la clave es más larga que el tamaño de bloque de la función de hash, se hashea primero; luego la clave se XOR con las constantes ipad y opad y se realizan las pasadas de hash internas y externas con el mensaje como entrada. La herramienta presenta el resultado en formatos hex y Base64.

Las familias de hash compatibles incluyen SHA-1, SHA-256, SHA-384, SHA-512 y MD5 (con precaución debido a debilidades conocidas). El usuario puede escoger el algoritmo para reflejar los requisitos de seguridad y para coincidir con la validación del servidor. Las entradas se tratan como bytes codificados en UTF-8 a menos que se indique lo contrario.

Esta herramienta es valiosa para integradores de API, sistemas de backend y auditores de seguridad que buscan MAC determinísticos para pruebas, auditorías y pipelines de integración. Al evitar almacenar claves y mostrar los resultados solo a usuarios autenticados, respalda flujos de desarrollo y verificación seguros.