מחולל HMAC

אודות מחשבון זה

כלי זה מייצר HMAC (קוד אימות הודעה מבוסס גיבוב) — מבנה קריפטוגרפי המשלב מפתח סודי עם פונקציית גיבוב (SHA256, SHA1, MD5, או SHA512) כדי לאמת גם את השלמות וגם את האותנטיות של הודעה. בשונה מגיבוב פשוט, HMAC לא ניתן לשכפול בלי לדעת את המפתח הסודי, כך שהוא מוכיח שההודעה לא זויפה והגיעה ממישהו שמחזיק באותו מפתח.

מפתחים משתמשים ב-HMAC כדי לחתום על בקשות API (רבות מה-API-ים מסוג REST מאמתות קריאות בדרך זו), לאמת מטענים של webhook, להגן על JWT-ים, ולאבטח אסימוני session. הזינו את הטקסט שלכם ואת המפתח הסודי ובחרו אלגוריתם גיבוב — SHA256 הוא התקן הנוכחי לרוב השימושים הרגישים לאבטחה, מכיוון ש-MD5 ו-SHA1 נחשבים חלשים קריפטוגרפית.