Générateur HMAC
HMAC prouve qu'un message provient d'une personne connaissant le secret partagé et qu'il n'a pas été modifié. Calculez une signature en hexadécimal ou en Base64 avec SHA-1, SHA-256 ou SHA-512.
Faits clés
- Catégorie
- Sécurité et confidentialité
- Prix
- Gratuit
- Compte
- Non requis
- Traitement
- Dans votre navigateur
- Saisir
- Fichiers locaux ou données collées
- Plate-forme
- Navigateurs de bureau et mobiles modernes
Ce que ça fait
HMAC prouve qu'un message provient d'une personne connaissant le secret partagé et qu'il n'a pas été modifié. Calculez une signature en hexadécimal ou en Base64 avec SHA-1, SHA-256 ou SHA-512.
Calculez localement les signatures HMAC avec SHA-1, SHA-256 ou SHA-512.
Comment l'utiliser
Voici la version courte de l'utilisation de Générateur HMAC.
- Collez le message — Utilisez les octets exacts que le serveur signe, y compris les espaces.
- Entrez le secret partagé — Le secret est utilisé comme clé HMAC et ne quitte jamais l'onglet.
- Comparez les signatures — Utilisez une comparaison à temps constant dans le code de production, pas l'égalité des chaînes.
Des fonctionnalités qui comptent
Ce que Générateur HMAC fait bien.
- Rien ne quitte votre appareil — Le travail se déroule dans l'onglet de votre navigateur. Il n'y a pas de point final de téléchargement dans cette application, donc vos fichiers et votre texte ne peuvent pas être stockés, enregistrés ou vus par nous.
- Pas d'attente de téléchargement — Vous évitez complètement l’aller-retour vers un serveur. Les résultats sont limités par votre propre processeur, et non par la vitesse du réseau ou la taille de la file d'attente.
- Gratuit, pas de compte, pas de quotas — Pas de mur d'inscription, pas de filigrane, pas de limite quotidienne. Les comptes facultatifs existent uniquement pour enregistrer les favoris et les préréglages sur tous les appareils.
Questions fréquemment posées
Mon message peut-il être utilisé en toute sécurité ici ?
Oui. Cet outil s'exécute entièrement dans votre navigateur en utilisant JavaScript. Rien de ce que vous collez ou ouvrez n’est envoyé à un serveur et la page n’en conserve aucune copie après sa fermeture.
Dois-je créer un compte ?
Non. Chaque outil est entièrement utilisable sans connexion. Un compte ajoute uniquement des favoris enregistrés et des préréglages réutilisables.
Est-ce que ça marche sur un téléphone ?
Oui. L'interface est avant tout mobile avec de grandes cibles tactiles et une disposition empilée, elle fonctionne donc sur les téléphones et les tablettes ainsi que sur les ordinateurs de bureau.
HMAC crypte-t-il le message ?
Non. HMAC est un hachage à clé pour l'intégrité et l'authenticité. N’importe qui peut toujours lire le message ; utilisez AES-GCM si vous avez besoin de confidentialité.
Pourquoi SHA-1 est-il toujours proposé ?
Certains fournisseurs de webhooks existants utilisent toujours HMAC-SHA1. Les nouvelles intégrations doivent utiliser SHA-256 ou SHA-512.
Ouvrir Générateur HMAC
Essayez-le maintenant : il s'exécute dans votre navigateur et ne nécessite aucun compte.
Ouvrez l'outil