गुप्त कुंजी से फ़ाइल का HMAC निकालें (SHA-256/1/384/512 या MD5), पूरी तरह ब्राउज़र में; फ़ाइल और कुंजी डिवाइस से बाहर नहीं जातीं।
आपके डिवाइस पर ही स्थानीय प्रोसेसिंग चल रही है ...
आपके डिवाइस पर ही स्थानीय प्रोसेसिंग चल रही है ...
0%
आपकी फ़ाइलें आपके डिवाइस से कभी बाहर नहीं गईं
नहीं। सब कुछ आपके ब्राउज़र में चलता है - आपकी फ़ाइल कभी आपके डिवाइस से बाहर नहीं जाती। यह कैसे सत्यापित किया जा सकता है
HMAC (keyed-hash message authentication code, RFC 2104 / FIPS 198-1) एक कुंजी वाला चेकसम है: सादे हैश के विपरीत यह सिर्फ़ इतना ही नहीं साबित करता कि फ़ाइल बदली नहीं गई, बल्कि यह भी कि वह उसी गुप्त कुंजी को जानने वाले किसी व्यक्ति से आई है। वही कीमत सिर्फ़ कुंजी रखने वाला ही दोबारा बना सकता है - इसी से HMAC उन दो पक्षों के बीच फ़ाइल की प्रामाणिकता और अखंडता की पुष्टि के लिए उपयुक्त बनता है जिन्होंने पहले से एक कुंजी तय कर रखी हो।
अंदर की हैश फ़ंक्शन आप खुद चुनते हैं। SHA-256 आज का मानक है और जब और कुछ ज़रूरी न हो तो यही सही चुनाव है। SHA-384 और SHA-512 इसी परिवार से लंबी कीमतें देते हैं; SHA-1 और MD5 पुराने माने जाते हैं और इनका इस्तेमाल सिर्फ़ पुराने सिस्टम से मिलान के लिए ही करना चाहिए। कुंजी टेक्स्ट के रूप में डाली जाती है और UTF-8 बाइट के रूप में इस्तेमाल होती है - ठीक कमांड-लाइन टूल की तरह, इसलिए नतीजा openssl की कीमत से 1:1 मेल खाता है।
गणना पूरी तरह आपके ब्राउज़र में स्थानीय रूप से चलती है, मूल Web Crypto इंटरफ़ेस के ज़रिए - कुछ भी अपलोड नहीं होता, कुछ भी संग्रहीत नहीं होता, और किसी CDN से कोई बाहरी लाइब्रेरी नहीं लोड होती। HMAC के लिए यह ख़ास तौर पर मायने रखता है: फ़ाइल और गुप्त कुंजी दोनों आपके डिवाइस पर ही रहती हैं। नतीजा एक टेक्स्ट फ़ाइल के रूप में हेक्स कीमत के बाद फ़ाइल का नाम वाले प्रारूप में दिखता है, जिसे कहीं और बनी कीमत से सीधे मिलाया जा सकता है।
| आउटपुट फ़ॉर्मैट | TXT |
|---|---|
| बैच प्रोसेसिंग | हाँ |
| प्रोसेसिंग | ब्राउज़र में स्थानीय रूप से (JavaScript) |
| फ़ाइल अपलोड | कोई नहीं |
सीमाएँ: HMAC प्रामाणिकता और अखंडता सुनिश्चित करता है पर कुछ भी एन्क्रिप्ट नहीं करता - फ़ाइल की सामग्री पढ़ने योग्य ही रहती है। इसकी सुरक्षा पूरी तरह कुंजी पर टिकी है: इसे गुप्त रहना चाहिए और किसी सुरक्षित माध्यम से तय किया जाना चाहिए। SHA-1 और MD5 सिर्फ़ पुराने सिस्टम से मिलान के लिए हैं, नई सुरक्षा ज़रूरतों के लिए नहीं।
| एल्गोरिदम | आउटपुट लंबाई | स्थिति | सामान्य उपयोग |
|---|---|---|---|
| SHA-256 | 256 बिट | आज का मानक | सामान्य प्रामाणिकता सत्यापन |
| SHA-384 | 384 बिट | लंबा SHA-2 प्रकार | जहाँ लंबे हस्ताक्षर की आवश्यकता हो |
| SHA-512 | 512 बिट | लंबा SHA-2 प्रकार | जहाँ लंबे हस्ताक्षर की आवश्यकता हो |
| SHA-1 | 160 बिट | पुराना | केवल पुराने सिस्टम के साथ मिलान |
| MD5 | 128 बिट | पुराना | केवल पुराने सिस्टम के साथ मिलान |
नहीं। दोनों ब्राउज़र में स्थानीय रूप से ही रहती हैं; फ़ाइल और कुंजी डिवाइस से बाहर नहीं जातीं और संग्रहीत नहीं होतीं।
चेकसम सिर्फ़ यह साबित करता है कि फ़ाइल बदली नहीं गई। HMAC को इसके अलावा एक गुप्त कुंजी भी चाहिए, इसलिए यह स्रोत भी साबित करता है - वही कीमत सिर्फ़ कुंजी जानने वाला बना सकता है।
संदेह हो तो SHA-256। लंबी कीमतों के लिए SHA-384 या SHA-512, और SHA-1 या MD5 सिर्फ़ पुराने सिस्टम से मिलान के लिए।
हाँ। आउटपुट कमांड-लाइन जैसे ही प्रारूप में होता है और -hmac विकल्प तथा चुने गए तरीके के साथ openssl dgst की हेक्स कीमत से मेल खाता है।
चेकसम की गणना करें · फ़ाइल एन्क्रिप्ट करें · Base64 डिकोड करें · प्रमाणपत्र देखें · TOTP जनरेटर · BIP39 जनरेटर