Gerador HMAC

Esta ferramenta calcula um valor HMAC para uma chave secreta e uma mensagem usando uma função de hash selecionável. É destinada a desenvolvedores e engenheiros de segurança que necessitam de autenticidade de dados verificável em chamadas de API, webhooks e payloads. O MAC resultante garante que qualquer alteração na mensagem possa ser detectada pelo destinatário que também possui a chave secreta compartilhada.

O cálculo segue o algoritmo HMAC definido em RFC 2104. Se a chave for mais longa que o tamanho de bloco da função de hash, ela é hashada primeiro; em seguida a chave é XOR com as constantes ipad e opad, e as passagens de hash internas e externas são executadas com a mensagem como entrada. A ferramenta apresenta o resultado em formatos hex e Base64.

As famílias de hash suportadas incluem SHA-1, SHA-256, SHA-384, SHA-512 e MD5 (com cautela devido a fraquezas conhecidas). O usuário pode escolher o algoritmo para refletir os requisitos de segurança e combinar com a validação do lado do servidor. As entradas são tratadas como bytes codificados em UTF-8, a menos que seja especificada outra codificação.

Esta ferramenta é útil para integradores de API, sistemas de backend e auditores de segurança que buscam MAC determinísticos para testes, auditorias e pipelines de integração. Evitando armazenar chaves e exibindo os resultados apenas para usuários autenticados, apoia desenvolvimento seguro e fluxos de verificação.