Hitung HMAC berkas dengan kunci rahasia (SHA-256/1/384/512 atau MD5) - semua lokal di peramban; berkas dan kunci tak meninggalkan perangkat.
Memproses secara lokal di perangkat Anda ...
Memproses secara lokal di perangkat Anda ...
0%
Berkas Anda tidak pernah meninggalkan perangkat
Tidak. Semuanya berjalan di peramban Anda - berkas Anda tidak pernah meninggalkan perangkat. Bagaimana ini dapat diverifikasi
HMAC (kode autentikasi pesan berbasis hash berkunci, RFC 2104 / FIPS 198-1) adalah checksum yang memakai kunci: berbeda dengan hash biasa, ia tak hanya membuktikan bahwa sebuah berkas tidak berubah, tetapi juga bahwa berkas itu berasal dari seseorang yang mengetahui kunci rahasia yang sama. Hanya pemegang kunci yang dapat menghasilkan kembali nilai yang sama - inilah yang membuat HMAC cocok untuk memastikan keaslian dan keutuhan sebuah berkas antara dua pihak yang sebelumnya menyepakati sebuah kunci.
Fungsi hash yang menjadi dasarnya Anda pilih sendiri. SHA-256 adalah standar masa kini dan pilihan tepat bila tidak ada syarat lain. SHA-384 dan SHA-512 memberi nilai yang lebih panjang dari keluarga yang sama; SHA-1 dan MD5 sudah dianggap usang dan sebaiknya hanya dipakai untuk mencocokkan sistem lama. Kunci dimasukkan sebagai teks dan digunakan sebagai bita UTF-8 - persis seperti pada alat baris perintah, sehingga hasilnya dapat dibandingkan 1:1 dengan nilai dari openssl.
Penghitungan berjalan sepenuhnya secara lokal di peramban Anda, lewat antarmuka bawaan Web Crypto - tidak ada yang diunggah, tidak ada yang disimpan, dan tidak ada pustaka asing yang dimuat dari CDN. Ini penting terutama untuk HMAC: baik berkas maupun kunci rahasia tetap berada di perangkat Anda. Hasilnya muncul sebagai berkas teks dalam format nilai heksadesimal diikuti nama berkas, yang dapat langsung dibandingkan dengan nilai yang dihasilkan di tempat lain.
| Format keluaran | TXT |
|---|---|
| Pemrosesan massal | Ya |
| Pemrosesan | Lokal di peramban (JavaScript) |
| Unggah berkas | Tidak ada |
Batasan: HMAC menjamin keaslian dan keutuhan, tetapi tidak mengenkripsi apa pun - isi berkas tetap dapat dibaca. Keamanannya sepenuhnya bertumpu pada kunci: kunci harus tetap rahasia dan disepakati lewat saluran yang aman. SHA-1 dan MD5 hanya dimaksudkan untuk mencocokkan sistem lama, bukan untuk kebutuhan keamanan baru.
| Algoritme | Panjang output | Status | Penggunaan umum |
|---|---|---|---|
| SHA-256 | 256 bit | standar saat ini | verifikasi keaslian umum |
| SHA-384 | 384 bit | varian SHA-2 yang lebih panjang | jika diperlukan tanda tangan yang lebih panjang |
| SHA-512 | 512 bit | varian SHA-2 yang lebih panjang | jika diperlukan tanda tangan yang lebih panjang |
| SHA-1 | 160 bit | usang | hanya pencocokan dengan sistem lama |
| MD5 | 128 bit | usang | hanya pencocokan dengan sistem lama |
Tidak. Keduanya tetap lokal di peramban; berkas dan kunci tak pernah meninggalkan perangkat dan tidak disimpan.
Checksum hanya membuktikan sebuah berkas tidak berubah. HMAC selain itu memerlukan kunci rahasia sehingga juga membuktikan asal-usul - hanya orang yang mengetahui kunci yang bisa menghasilkan nilainya.
Kalau ragu, SHA-256. SHA-384 atau SHA-512 untuk nilai yang lebih panjang, SHA-1 atau MD5 hanya untuk mencocokkan sistem lama.
Bisa. Keluarannya berformat sama dengan baris perintah dan cocok dengan nilai heksadesimal dari openssl dgst memakai opsi -hmac dan metode yang dipilih.
Hitung checksum berkas · Enkripsi berkas · Dekode dari Base64 · Lihat Sertifikat · Pembuat TOTP · Pembuat BIP39