HMAC-SHA256-generaattori

Tietoa tästä laskurista

HMAC-SHA256 on standardissa RFC 2104 määritelty avainpohjainen tiivisteviestin todennuskoodi: se yhdistää salaisen avaimen ja viestin kahden sisäkkäisen SHA-256-tiivistysoperaation kautta (HMAC(K,m) = H((K⊕opad) ∥ H((K⊕ipad) ∥ m))), jolloin vain avaimen haltija voi tuottaa kelvollisen tunnisteen ja mikä tahansa muutos viestiin tai avaimeen tuottaa täysin erilaisen tulosteen. Toisin kuin pelkkä tiiviste, HMAC on suunniteltu nimenomaan kestämään pituuslaajennushyökkäyksiä.

Tämä generaattori ottaa syötteenä viestin ja salaisen avaimen ja laskee HMAC-SHA256-tunnisteen sekä heksadesimaali- että base64-muodossa. API-kehittäjät käyttävät sitä jatkuvasti webhook-kuormien allekirjoittamiseen ja varmentamiseen, AWS-tyylisten pyyntöallekirjoitusten luomiseen, JWT HS256 -tunnisteiden rakentamiseen ja sen varmistamiseen, ettei viestiä ole muutettu siirron aikana — koska sama avain ja viesti tuottavat aina saman tunnisteen, vastaanottava osapuoli voi laskea sen uudelleen ja verrata.