HMACジェネレーター

この計算ツールについて

このツールは、HMAC（ハッシュベースのメッセージ認証コード）を生成します――これは、秘密鍵をハッシュ関数（SHA256、SHA1、MD5、SHA512のいずれか）と組み合わせて、メッセージの完全性と真正性の両方を確認するための暗号的な構成法です。単純なハッシュとは異なり、HMACは秘密鍵を知らなければ再現できないため、メッセージが改ざんされていないこと、そしてその鍵を持つ人から送られたものであることを証明します。

開発者は、HMACを使ってAPIリクエストに署名したり（多くのREST APIがこの方式で呼び出しを認証しています）、Webhookのペイロードを検証したり、JWTを保護したり、セッショントークンを守ったりします。テキストと秘密鍵を入力し、ハッシュアルゴリズムを選択します。MD5とSHA1は暗号学的に弱いとされているため、セキュリティが重要な用途のほとんどでは、SHA256が現在の標準です。