Generatore di HMAC

Genera firme HMAC usando SHA-1, SHA-256, SHA-384 o SHA-512.

Come usare questo strumento

1
Pick a hash algorithm from the dropdown: SHA-1, SHA-256, SHA-384, or SHA-512.
2
Type or paste your shared secret key into the key field.
3
Type or paste the message you want to authenticate into the message box.
4
Click Generate to compute the HMAC; the lowercase hex digest appears below.

Che cos'è il generatore di HMAC?

HMAC (Hash-based Message Authentication Code) verifica sia l'integrità sia l'autenticità di un messaggio usando una chiave segreta condivisa. È la base delle firme dei webhook, della firma delle richieste API (AWS Signature V4, webhook di Stripe) e degli algoritmi HS256/HS384/HS512 dei JWT.

Casi d'uso comuni

Verify an incoming webhook by recomputing the HMAC of the raw request body with your endpoint's signing secret and comparing it to the provider's signature header.
Check a Stripe webhook locally: HMAC-SHA256 the timestamped payload with your whsec_ secret to confirm your verification logic before deploying.
Debug a mismatched signature by pasting the exact bytes your server and client each signed to see which side is wrong.
Generate a quick integrity tag for a config file or message so a teammate with the same key can confirm it was not altered in transit.
Teach or learn how HMAC differs from a bare hash by toggling algorithms and watching the digest length change.
Sanity-check a single HMAC step of a larger signing scheme (such as one round of the AWS SigV4 key-derivation chain) during development.

Domande frequenti

HMAC è la stessa cosa di un hash?▼

No. Un hash semplice (SHA-256) può calcolarlo chiunque. HMAC richiede una chiave segreta: senza di essa, non è possibile verificare né falsificare la firma.

Strumenti correlati

Generatore di hash di password (PBKDF2)

Genera hash di password sicuri nel suo browser usando PBKDF2-SHA256. Più robusto di MD5 o del semplice SHA, con fattore di lavoro regolabile.

Cifratura AES-256

Cifra e decifra il testo con AES-256-GCM. La chiave viene derivata dalla sua passphrase tramite PBKDF2-SHA256.

Generatore di codici QR per 2FA

Genera codici QR TOTP per Google Authenticator, Authy, 1Password e altre app di 2FA.

Verificatore della robustezza delle password

Verifica l'entropia della sua password rispetto alla dimensione dell'insieme di caratteri e agli elenchi delle password comuni. Funziona completamente offline.

Codificatore e decodificatore del cifrario di Cesare

Codifica o decodifica il testo con un cifrario di Cesare: sostituzione delle lettere secondo uno scorrimento fisso.

Codificatore e decodificatore ROT13

Codifica o decodifica il testo con ROT13: un cifrario di Cesare con spostamento di 13 posizioni che è autoinverso.