Générateur HMAC

Cet outil calcule une valeur HMAC pour une clé secrète et un message en utilisant une fonction de hachage sélectionnable. Il s’adresse aux développeurs et ingénieurs sécurité qui ont besoin d’une authenticité des données vérifiable lors des appels API, des webhooks et des charges utiles. Le MAC produit garantit que toute modification du message sera détectable par le destinataire possédant également la clé secrète partagée.

Le calcul suit l’algorithme HMAC tel que défini dans RFC 2104. Si la clé est plus longue que la taille de bloc de la fonction de hachage, elle est hachée d’abord; puis la clé est XORée avec ipad et opad, et les passes de hachage internes et externes sont effectuées avec le message en entrée. L’outil présente le résultat en hexadécimal et en Base64.

Les familles de hachage prises en charge incluent SHA-1, SHA-256, SHA-384, SHA-512 et MD5 (avec prudence compte tenu des faiblesses connues). L’utilisateur peut choisir l’algorithme pour refléter les exigences de sécurité et correspondre à la validation côté serveur. Les entrées sont traitées comme des octets encodés en UTF-8 sauf indication contraire.

Cet outil est précieux pour les intégrateurs d’API, les systèmes backend et les auditeurs de sécurité recherchant des MAC déterministes pour les tests, les audits et les pipelines d’intégration. En évitant de stocker les clés et en exposant les résultats uniquement aux utilisateurs authentifiés, il soutient un développement sécurisé et des flux de vérification.