Was HMAC erzeugen – SHA-1/256/384/512 ist
Dieses Werkzeug erzeugt einen HMAC (Keyed-Hash Message Authentication Code) aus einer Nachricht und einem geheimen Schlüssel. Wählbar sind SHA-1, SHA-256, SHA-384 und SHA-512; das Ergebnis steht als Hexadezimal.
Arbeitsschritte
- Nachricht eintragen
- Schlüssel eintragen
- Verfahren wählen
- Berechnen
Typische Anwendungen: Webhook-Signaturen prüfen, Nachricht und Schlüssel absichern, Ein eigenes Protokoll testen.
Ergänzende Hinweise
Wozu ein HMAC?
Er beweist, dass Nachricht und Schlüssel zusammengehören und die Nachricht unverändert ist.
Welches Verfahren wählen?
SHA-256 ist der übliche Standard; SHA-1 gilt als unsicher und dient nur noch Altlasten.
Ist das Verschlüsselung?
Nein, der Inhalt bleibt lesbar – der HMAC schützt die Echtheit, nicht die Vertraulichkeit.
Wie prüfe ich damit eine Signatur?
Rechnen Sie den HMAC über denselben Nachrichtentext mit demselben Schlüssel nach und vergleichen Sie die Hex-Werte Zeichen für Zeichen – ein einziges abweichendes Zeichen bedeutet eine andere Nachricht.
Was geht, was nicht
Gerechnet wird mit der Web-Crypto-Schnittstelle; Schlüssel und Nachricht bleiben im Browser. Ohne den Schlüssel lässt sich der HMAC nicht nachrechnen – er beweist also, dass Nachricht und Schlüssel zusammengehören, ohne den Schlüssel preiszugeben.
Die wichtigsten Möglichkeiten
SHA-1/256/384/512, Hex-Ausgabe, Schlüssel und Nachricht, Web-Crypto im Browser.
Diese Werkzeuge passen inhaltlich zu HMAC erzeugen – SHA-1/256/384/512: