حساب HMAC

HMAC (رمز توثيق رسالة بالتجزئة المفتاحية، RFC 2104 / FIPS 198-1) مجموع تحققي بمفتاح: فهو، بخلاف التجزئة العادية، لا يثبت أن الملف لم يتغير فحسب، بل يثبت أيضًا أنه صادر عمّن يعرف المفتاح السري نفسه. ولا يستطيع إعادة إنتاج القيمة ذاتها إلا من يملك المفتاح - وهذا ما يجعل HMAC مناسبًا لتأكيد أصالة الملف وسلامته بين طرفين اتفقا مسبقًا على مفتاح.

أنت تختار دالة التجزئة الأساسية. وتُعد SHA-256 المعيار اليوم والخيار الصحيح حين لا يُطلب غير ذلك. وتعطي SHA-384 وSHA-512 قيمًا أطول من العائلة نفسها؛ أما SHA-1 وMD5 فتُعتبران قديمتين ولا ينبغي استخدامهما إلا للتوافق مع الأنظمة القديمة. ويُدخَل المفتاح نصًا ويُستخدَم بايتاتِ UTF-8 - تمامًا كما في أدوات سطر الأوامر، فتطابق النتيجة قيمة openssl واحدًا لواحد.

يجري الحساب بالكامل محليًا في متصفحك عبر واجهة Web Crypto الأصلية - لا يُرفع شيء، ولا يُخزَّن شيء، ولا تُحمَّل أي مكتبة خارجية من شبكة CDN. وهذا مهم بوجه خاص مع HMAC: إذ يبقى كل من الملف والمفتاح السري على جهازك. وتظهر النتيجة كملف نصي بصيغة قيمة ست عشرية يتبعها اسم الملف، قابلة للمقارنة مباشرةً بقيمة أُنتجت في مكان آخر.

البيانات التقنية

في 3 خطوات

1. أفلِت ملفًا وأدخِل مفتاحًا سريًا.
2. اختر طريقة التجزئة (الافتراضي: SHA-256).
3. اقرأ HMAC ونزّله كملف نصي.

القيود: يضمن HMAC الأصالة والسلامة لكنه لا يشفّر شيئًا - فيبقى محتوى الملف قابلًا للقراءة. وأمنه قائم بالكامل على المفتاح: إذ يجب أن يبقى سريًا وأن يُتَّفق عليه عبر قناة آمنة. وليست SHA-1 وMD5 إلا للتوافق مع الأنظمة القديمة، لا للمتطلبات الأمنية الجديدة.

مقارنة الخوارزميات

الأسئلة الشائعة

أدوات ذات صلة

حساب المجموع التحققي · تشفير ملف · فك ترميز Base64 · عرض شهادة X.509 · مولد TOTP · مولد BIP39