Saltar al contenido
Seguridad y privacidad

Generador HMAC

Firme un mensaje con un secreto compartido para verificar webhooks y cargas útiles de API.

Se ejecuta en tu navegador100% privadoSin cargas
Cargando herramienta…

Comparte esta herramienta

Envíalo a alguien que lo necesite.

Xfin
Leer la guía completa

Acerca del Generador HMAC

HMAC demuestra que un mensaje vino de alguien que conoce el secreto compartido y que no fue modificado. Calcule una firma en hexadecimal o Base64 con SHA-1, SHA-256 o SHA-512.

como usarlo

  1. 1Pega el mensajeUtilice los bytes exactos que firma el servidor, incluidos los espacios en blanco.
  2. 2Ingrese el secreto compartidoEl secreto se utiliza como clave HMAC y nunca sale de la pestaña.
  3. 3Comparar firmasUtilice una comparación de tiempo constante en el código de producción, no igualdad de cadenas.

¿Por qué utilizar este generador hmac?

  • Nada sale de tu dispositivo. El trabajo ocurre en la pestaña de su navegador. No existe un punto final de carga en esta aplicación, por lo que no podemos almacenar, registrar ni ver sus archivos y texto.
  • No hay espera de carga. Te saltas por completo el viaje de ida y vuelta a un servidor. Los resultados están limitados por su propia CPU, no por la velocidad de la red o el tamaño de la cola.
  • Gratis, sin cuenta, sin cuotas. Sin muro de registro, sin marca de agua, sin límite diario. Las cuentas opcionales solo existen para guardar favoritos y ajustes preestablecidos en todos los dispositivos.

Preguntas frecuentes

¿Es seguro usar mi mensaje aquí?

Sí. Esta herramienta se ejecuta completamente en su navegador mediante JavaScript. Nada de lo que pegas o abres se envía a un servidor y la página no guarda ninguna copia después de cerrarla.

¿Necesito crear una cuenta?

No. Todas las herramientas se pueden utilizar completamente sin iniciar sesión. Una cuenta solo agrega favoritos guardados y ajustes preestablecidos reutilizables.

¿Funciona en un teléfono?

Sí. La interfaz es móvil primero con objetivos táctiles grandes y un diseño apilado, por lo que funciona en teléfonos y tabletas, así como en computadoras de escritorio.

¿HMAC cifra el mensaje?

No. HMAC es un hash con clave para integridad y autenticidad. Cualquiera todavía puede leer el mensaje; utilice AES-GCM si necesita confidencialidad.

¿Por qué todavía se ofrece SHA-1?

Algunos proveedores de webhooks antiguos todavía utilizan HMAC-SHA1. Las nuevas integraciones deben usar SHA-256 o SHA-512.

Más utilidades gratuitas desde el mismo rincón de la caja de herramientas.