يولّد توقيعات HMAC مدعومة بمفتاح سري باستخدام SHA-256/384/512 محلياً عبر Web Crypto API. مفيد للتحقق من سلامة الرسائل والتحقق من APIs المدعومة بالرموز. يوفر نسخ وتنزيل التوقيع.
أدوات التجزئة
الرسالة المراد توقيعها
السحب والإفلات مدعوم
HMAC مولّدة
أدخل رسالة وسري لتوليد HMAC.
أعد إنتاج متجهات MAC بسر مشترك محلياً مع تمييز HMAC عن التشفير والتوقيع العام وحماية المفتاح.
أكمل سير عمل مولّد رمز مصادقة HMAC قابلاً للتحقق داخل هذا المتصفح.
الخطوة 1
الرسالة والسر سلسلتان حرفيتان UTF-8؛ لا يُفك نص مفتاح hex أو Base64.
الخطوة 2
اختر SHA-256 أو SHA-384 أو SHA-512 وLive.
الخطوة 3
يستورد Web Crypto مفتاح HMAC خاماً غير قابل للاستخراج ويوقع بـSHA-256/384/512.
الخطوة 4
قارن RFC 4231 واستخدم مقارنة ثابتة الزمن في الإنتاج.
الخطوة 5
Hash Generator للسلامة بلا مفتاح وJWT Verifier للتوكن.
النتيجة: يصادق HMAC بايتات دقيقة؛ النصان المتشابهان بصرياً بصيغتي NFC وNFD، أو رسالتا LF وCRLF، ينتجان بايتات UTF-8 ثم MAC مختلفة.
الإصلاح: طبّق التطبيع الذي يطلبه البروتوكول فقط وقارن بايتات الرسالة الدقيقة قبل الاشتباه في الخوارزمية.
النتيجة: تبقى الرسالة مقروءة، وكل من يستطيع التحقق يجب أن يملك السر المشترك نفسه، ولذلك يستطيع أيضاً إنشاء MAC صالح.
الإصلاح: استخدم تشفيراً موثقاً عند الحاجة إلى السرية أو توقيعاً رقمياً عندما يجب ألا يمنح التحقق صلاحية التوقيع.
النتيجة: تُستخدم محارف hex كبايتات UTF-8 لا البايتات التي تمثلها.
الإصلاح: حوّل مادة المفتاح إلى بايتات البروتوكول الدقيقة.
Hash Generator للسلامة بلا مفتاح وJWT Verifier للتوكن.
متجه RFC 4231 الحالة 2 بالمفتاح ASCII/UTF-8 Jefe.
الرسالة والسر سلسلتان حرفيتان UTF-8؛ لا يُفك نص مفتاح hex أو Base64.
تُستخدم محارف hex كبايتات UTF-8 لا البايتات التي تمثلها.
لا؛ سر مشترك ولا سرية أو تحقق عام.
قارن RFC 4231 واستخدم مقارنة ثابتة الزمن في الإنتاج.
تبقى الرسالة والسر محلياً وقد يتطلب Web Crypto HTTPS؛ لا تستخدم سراً إنتاجياً.
Hash Generator للسلامة بلا مفتاح وJWT Verifier للتوكن.
تبقى الرسالة والسر محلياً وقد يتطلب Web Crypto HTTPS؛ لا تستخدم سراً إنتاجياً.
