Hash & Crypto Helpers
Configura mensaje y clave por separado; genera un resumen o verifica directamente el valor esperado.
Mensaje y clave quedan en la memoria de esta página; no se envían ni se guardan en el almacenamiento del navegador.
Sin recortar ni normalizar. Usa Hex/Base64 para claves multilínea y un resumen completo sin prefijo de encabezado.
Mensaje: 1.000.000 unidades UTF-16 y bytes. Clave: 4.096 unidades UTF-16, no vacía.
Introduce una clave y genera o verifica. El mensaje puede estar vacío.
El Generador HMAC ayuda cuando una firma de API cambia entre implementaciones. Comprueba los bytes del mensaje original y la codificación de la clave secreta antes de sustituir el algoritmo.
HMAC SHA256 es la opción inicial; también puedes elegir SHA-512 o SHA-1. Estos códigos de autenticación de mensajes permiten verificar una firma con una clave compartida, pero no cifran el contenido.
El Generador HMAC interpreta mensaje y clave de forma independiente. El texto 6162 ocupa cuatro bytes; Hex 6162 representa dos. Si la clave viene codificada, elegir texto cambia los datos usados para firmar.
Introduce el resumen esperado y verifica sin generar antes. Se usan los datos actuales y se distingue entre formato inválido, longitud incorrecta y una firma válida en formato que no coincide.
No reorganices el JSON ni quites espacios. Un salto final, un BOM o una representación Unicode diferente puede alterar los bytes firmados.
UTF-8 usa caracteres literales, Hex decodifica pares y Base64 decodifica su alfabeto estándar. La clave aparece oculta al principio.
La salida y el resumen esperado tienen codificaciones separadas. Generar y Verificar se ejecutan manualmente; editar una entrada invalida la copia del resultado anterior.
SHA-256 devuelve 32 bytes, SHA-512 devuelve 64 y SHA-1 devuelve 20. Usa el algoritmo exigido por el protocolo. SHA-1 se mantiene para compatibilidad con sistemas existentes.
Mensaje y clave admiten UTF-8, Hex y Base64 estándar. Salida y referencia admiten Hex o Base64, incluso formatos distintos entre sí. Hex ignora la diferencia entre mayúsculas y minúsculas; Base64 no.
Web Crypto calcula y verifica el HMAC. Una coincidencia se refiere a los bytes y la clave introducidos. No comprueba la fecha, la caducidad ni si alguien ha repetido una petición firmada anteriormente.
El que especifique la documentación de la integración. SHA-256 es el valor inicial, mientras que SHA-512 y SHA-1 cubren los protocolos que los necesitan. Un algoritmo diferente no es intercambiable aunque el resultado tenga un aspecto parecido.
Prepara la cadena exacta que el proveedor firma y extrae el resumen del encabezado. Introduce mensaje, clave y referencia con sus codificaciones. La comprobación de marcas de tiempo, expiración y repetición corresponde a tu aplicación.
El Generador HMAC no envía la clave a un servidor ni la guarda en el almacenamiento del navegador. Limpiar conserva una copia para deshacer hasta la siguiente edición o hasta salir de la página; JavaScript no garantiza el borrado físico de memoria.
Comprueba si ambos programas usan los mismos bytes para la clave y el mensaje. Una cadena Hex tratada como UTF-8, un salto final o una serialización distinta de JSON cambia el resultado. También deben coincidir el algoritmo y la cadena firmada definida por el servicio.
Un hash normal depende del mensaje; HMAC incorpora una clave secreta mediante una construcción definida. Anteponer o añadir una sal al texto y calcular un hash no reproduce esa construcción. HMAC tampoco es un método de cifrado reversible.
¿Te queda alguna duda?
Usa el Generador HMAC con el ejemplo RFC, verifica su referencia y cambia un carácter del mensaje para observar la discrepancia.
Configura mensaje y clave por separado; genera un resumen o verifica directamente el valor esperado.