מחולל HMAC-SHA256

אודות מחשבון זה

HMAC-SHA256 הוא קוד אימות הודעות מבוסס מפתח, המוגדר ב-RFC 2104: הוא משלב מפתח סודי עם ההודעה באמצעות שתי פעולות גיבוב מקוננות של SHA-256 (HMAC(K,m) = H((K⊕opad) ∥ H((K⊕ipad) ∥ m))), כך שרק מי שמחזיק במפתח יכול להפיק תג תקף, וכל שינוי בהודעה או במפתח מפיק פלט שונה לחלוטין. בניגוד לגיבוב רגיל, HMAC מתוכנן במיוחד לעמוד בפני התקפות הארכת אורך.

המחולל מקבל הודעה ומפתח סודי ומחשב את תג ה-HMAC-SHA256 הן בהקסדצימלי והן ב-base64. מפתחי API משתמשים בו שוב ושוב כדי לחתום ולאמת מטענים של webhook, ליצור חתימות בקשה בסגנון AWS, לבנות אסימוני JWT מסוג HS256 ולוודא שהודעה לא שונתה בדרך — מכיוון שאותו מפתח ואותה הודעה תמיד יפיקו את אותו תג, הצד המקבל יכול לחשב אותו מחדש ולהשוות.