Generatore HMAC

Questo strumento calcola un valore HMAC per una chiave segreta e un messaggio usando una funzione di hash selezionabile. È destinato a sviluppatori e ingegneri della sicurezza che hanno bisogno di un’autenticità dei dati verificabile nelle chiamate API, nei webhook e nelle payload. Il MAC risultante garantisce che qualsiasi modifica al messaggio possa essere rilevata dal destinatario che possiede la chiave segreta condivisa.

Il calcolo segue l’algoritmo HMAC definito in RFC 2104. Se la chiave è più lunga della dimensione del blocco della funzione di hash, essa viene prima hashata; quindi la chiave viene XORata con le costanti ipad e opad, e i passaggi di hash interni ed esterni sono eseguiti con il messaggio in input. Lo strumento presenta il risultato in formati esadecimali e Base64.

Le famiglie di hash supportate includono SHA-1, SHA-256, SHA-384, SHA-512 e MD5 (da usare con cautela a causa di debolezze note). L’utente può scegliere l’algoritmo per riflettere i requisiti di sicurezza e per allinearsi alla validazione lato server. Gli input sono trattati come byte UTF-8 a meno che non sia specificata un’altra codifica.

Questo strumento è utile per integratori API, sistemi backend e revisori di sicurezza che cercano MAC deterministici per test, audit e pipeline di integrazione. Evitando l’archiviazione delle chiavi e mostrando i risultati solo agli utenti autenticati, supporta uno sviluppo sicuro e flussi di verifica.