Hitung HMAC

HMAC (kode autentikasi pesan berbasis hash berkunci) adalah checksum yang memakai kunci: berbeda dengan hash biasa, ia tak hanya membuktikan bahwa sebuah berkas tidak berubah, tetapi juga bahwa berkas itu berasal dari seseorang yang mengetahui kunci rahasia yang sama. Hanya pemegang kunci yang dapat menghasilkan kembali nilai yang sama - inilah yang membuat HMAC cocok untuk memastikan keaslian dan keutuhan sebuah berkas antara dua pihak yang sebelumnya menyepakati sebuah kunci.

Fungsi hash yang menjadi dasarnya Anda pilih sendiri. SHA-256 adalah standar masa kini dan pilihan tepat bila tidak ada syarat lain. SHA-384 dan SHA-512 memberi nilai yang lebih panjang dari keluarga yang sama; SHA-1 dan MD5 sudah dianggap usang dan sebaiknya hanya dipakai untuk mencocokkan sistem lama. Kunci dimasukkan sebagai teks dan digunakan sebagai bita UTF-8 - persis seperti pada alat baris perintah, sehingga hasilnya dapat dibandingkan 1:1 dengan nilai dari openssl.

Penghitungan berjalan sepenuhnya secara lokal di peramban Anda, lewat antarmuka bawaan Web Crypto - tidak ada yang diunggah, tidak ada yang disimpan, dan tidak ada pustaka asing yang dimuat dari CDN. Ini penting terutama untuk HMAC: baik berkas maupun kunci rahasia tetap berada di perangkat Anda. Hasilnya muncul sebagai berkas teks dalam format nilai heksadesimal diikuti nama berkas, yang dapat langsung dibandingkan dengan nilai yang dihasilkan di tempat lain.

Data teknis

Dalam 3 langkah

1. Jatuhkan sebuah berkas dan masukkan sebuah kunci rahasia.
2. Pilih metode hash (bawaan: SHA-256).
3. Baca HMAC-nya dan unduh sebagai berkas teks.

Batasan: HMAC menjamin keaslian dan keutuhan, tetapi tidak mengenkripsi apa pun - isi berkas tetap dapat dibaca. Keamanannya sepenuhnya bertumpu pada kunci: kunci harus tetap rahasia dan disepakati lewat saluran yang aman. SHA-1 dan MD5 hanya dimaksudkan untuk mencocokkan sistem lama, bukan untuk kebutuhan keamanan baru.

Pertanyaan umum

Alat terkait

• Hitung checksum berkas
• Enkripsi berkas
• Dekode dari Base64