Kira HMAC

HMAC (keyed-hash message authentication code) ialah checksum berkunci: tidak seperti hash biasa, ia bukan sahaja membuktikan bahawa sesebuah fail tidak berubah, tetapi juga bahawa ia datang daripada seseorang yang tahu kunci rahsia yang sama. Hanya pemegang kunci itu boleh menghasilkan semula nilai yang sama - dan inilah yang menjadikan HMAC sesuai untuk mengesahkan keaslian dan keutuhan sesebuah fail antara dua pihak yang sudah bersetuju atas sesuatu kunci terlebih dahulu.

Anda memilih fungsi hash yang mendasarinya. SHA-256 ialah piawai masa kini dan pilihan tepat apabila tiada syarat lain dikehendaki. SHA-384 dan SHA-512 memberi nilai yang lebih panjang daripada keluarga yang sama; SHA-1 dan MD5 dianggap usang dan sepatutnya hanya digunakan untuk memadankan sistem lama. Kunci dimasukkan sebagai teks dan digunakan sebagai bait UTF-8 - tepat seperti alat baris arahan, jadi hasilnya sepadan 1:1 dengan nilai daripada openssl.

Pengiraan berjalan sepenuhnya secara tempatan dalam pelayar anda melalui antara muka terbina Web Crypto - tiada apa-apa dimuat naik, tiada apa-apa disimpan, dan tiada pustaka asing dimuatkan daripada CDN. Hal ini amat penting bagi HMAC: kedua-dua fail dan kunci rahsia kekal pada peranti anda. Hasilnya muncul sebagai fail teks dalam format nilai hex diikuti nama fail, terus boleh dibandingkan dengan nilai yang dihasilkan di tempat lain.

Data teknikal

Dalam 3 langkah

1. Lepaskan sesebuah fail dan masukkan kunci rahsia.
2. Pilih kaedah hash (lalai: SHA-256).
3. Baca HMAC dan muat turun sebagai fail teks.

Batasan: HMAC memastikan keaslian dan keutuhan tetapi tidak menyulitkan apa-apa - kandungan fail kekal boleh dibaca. Keselamatannya bergantung sepenuhnya pada kunci: ia mesti dirahsiakan dan dipersetujui melalui saluran yang selamat. SHA-1 dan MD5 hanya untuk memadankan sistem lama, bukan untuk keperluan keselamatan baharu.

Soalan lazim

Alat berkaitan

• Kira checksum fail
• Sulitkan fail
• Nyahkod Base64