HMAC 생성기

이 계산기 정보

이 도구는 비밀키와 해시 함수(SHA256, SHA1, MD5 또는 SHA512)를 결합해 메시지의 무결성과 진위를 모두 검증하는 암호학적 구성인 HMAC(해시 기반 메시지 인증 코드)를 생성합니다. 일반 해시와 달리 HMAC은 비밀키를 모르면 재현할 수 없으므로, 메시지가 변조되지 않았으며 그 키를 가진 사람이 보냈다는 것을 증명합니다.

개발자는 API 요청에 서명하고(많은 REST API가 이 방식으로 호출을 인증합니다), 웹훅 페이로드를 검증하고, JWT를 보호하고, 세션 토큰을 안전하게 지키는 데 HMAC을 사용합니다. 텍스트와 비밀키를 입력하고 해시 알고리즘을 선택합니다 — MD5와 SHA1은 암호학적으로 취약하다고 여겨지므로, SHA256이 보안이 중요한 대부분의 용도에서 현재 표준입니다.