HMAC-generator

Dette verktøyet beregner en HMAC-verdi for en gitt hemmelig nøkkel og melding ved bruk av en konfigurerbar hash-funksjon. Det retter seg mot utviklere og sikkerhetsingeniører som trenger pålitelig dataautentisering ved API-kall, webhooks og nyttelaster. Den resulterende MAC-en sikrer at endringer i meldingen kan oppdages av mottakeren som også har den delte hemmelige nøkkelen.

Beregningen følger HMAC-algoritmen definert i RFC 2104. Hvis nøkkelen er lengre enn blokkstørrelsen til hash-funksjonen, blir den først hashet; deretter XOR'es nøkkelen med ipad- og opad-konstanter, og de indre og ytre hash-passene utføres med meldingen som input. Verktøyet viser resultatet i hex og Base64.

Understøttede hash-familier inkluderer SHA-1, SHA-256, SHA-384, SHA-512 og MD5 (med forsiktighet på grunn av kjente svakheter). Brukeren kan velge algoritmen for å gjenspeile sikkerhetskrav og matche server-side validering. Inndata behandles som UTF-8-bytes med mindre annet er angitt.

Dette verktøyet er verdifullt for API-integratorer, backend-systemer og sikkerhetsrevisorer som søker deterministiske MAC-er for tester, revisjoner og integrasjons-pipelines. Ved å unngå lagring av nøkler og bare vise resultater til autentiserte brukere, støtter det sikker utvikling og verifikasjonsarbeidsflyt.