HMAC generator

Običan heš (poput SHA-256) zavisi samo od ulaza, pa ga svako može izračunati. HMAC dodatno umešava tajni ključ, pa ga samo neko ko zna ključ može napraviti ili proveriti. Zato je HMAC pogodan za autentifikaciju, ne samo za integritet.

HMAC-SHA256 je razumna podrazumevana vrednost i ono što većina API-ja očekuje. Koristite SHA-384 ili SHA-512 ako specifikacija to traži. Izbegavajte HMAC-SHA1 za nove sisteme — ponuđen je radi kompatibilnosti sa starijima, jer je HMAC-SHA1 još uvek bezbedan ali se SHA-1 povlači.

Ne. HMAC je jednosmeran autentifikacioni kod — iz njega ne možete povratiti poruku. Dokazuje autentičnost i integritet, ali ne skriva poruku. Koristite šifrovanje ako vam treba poverljivost.

HMAC zahteva ključ, pa alat čeka dok ga ne unesete. U praksi uvek treba koristiti jak, tajni ključ — prazan ili lako pogodljiv ključ obesmišljava autentifikaciju.

Duži, nasumični ključevi su jači. HMAC prihvata ključeve bilo koje dužine (interno hešira ključeve duže od veličine bloka), ali radi bezbednosti ključ treba da bude bar dužine izlaza heša i nasumično generisan, a ne reč iz rečnika.

Ne. Sve se računa Web Crypto API-jem unutar vašeg pregledača. Ništa što ukucate se ne šalje, a analitika to ne dobija — što je upravo ono što želite za tajni ključ.

Obično zbog kodiranja ili skrivenih karaktera. Ovaj alat tretira poruku i ključ kao UTF-8 tekst. Ako druga strana koristi base64- ili heks-kodiran ključ, ili drugačiju konvenciju za nove redove, ulazi se razlikuju pa će i HMAC.

Menja samo kako se heks zapis prikazuje (A–F naspram a–f). Vrednost je ista u oba slučaja; neki sistemi očekuju velika heks slova, pa vam prekidač štedi ručnu konverziju.

Ne. HMAC nije funkcija za heširanje lozinki. Za čuvanje lozinki koristite namenski, spor algoritam poput bcrypt, scrypt ili Argon2, koji odolevaju napadima grubom silom. HMAC služi za autentifikaciju poruka.