Calcula o HMAC de um arquivo com uma chave secreta (SHA-256/1/384/512 ou MD5). Tudo local; arquivo e chave nunca saem do seu dispositivo.
Processando localmente no seu dispositivo ...
Processando localmente no seu dispositivo ...
0%
Seus arquivos nunca saíram do seu dispositivo
Não. Tudo roda no seu navegador - o seu arquivo nunca sai do seu dispositivo. Como isso é verificável
Um HMAC (código de autenticação de mensagem baseado em hash com chave, RFC 2104 / FIPS 198-1) é uma soma de verificação com uma chave: ao contrário de um hash comum, não prova apenas que um arquivo está inalterado, mas também que provém de alguém que conhece a mesma chave secreta. Só quem detém a chave consegue reproduzir o mesmo valor, e isso torna o HMAC adequado para confirmar a autenticidade e a integridade de um arquivo entre duas partes que combinaram antecipadamente uma chave.
Você escolhe a função de hash subjacente. SHA-256 é o padrão atual e a escolha certa quando nada mais é exigido. SHA-384 e SHA-512 dão valores mais longos da mesma família; SHA-1 e MD5 são considerados ultrapassados e só devem ser usados para compatibilizar com sistemas antigos. A chave insere-se como texto e é usada como bytes UTF-8 - exatamente como as ferramentas de linha de comandos, de modo que o resultado se compara 1:1 com o valor do openssl.
O cálculo é executado inteiramente de forma local no seu navegador através da interface nativa Web Crypto: nada é enviado, nada é guardado e nenhuma biblioteca externa é carregada a partir de um CDN. Isto importa em especial num HMAC: tanto o arquivo como a chave secreta permanecem no seu dispositivo. O resultado surge como um arquivo de texto no formato valor hexadecimal seguido do nome do arquivo, diretamente comparável com um valor gerado noutro lugar.
| Formato de saída | TXT |
|---|---|
| Processamento em lote | Sim |
| Processamento | Localmente no navegador (JavaScript) |
| Upload de arquivos | Nenhum |
Limites: Um HMAC garante autenticidade e integridade, mas não cifra nada - o conteúdo do arquivo continua legível. A sua segurança assenta inteiramente na chave: tem de se manter secreta e ser combinada por um canal seguro. SHA-1 e MD5 destinam-se apenas a compatibilizar com sistemas antigos, não a novos requisitos de segurança.
| Algoritmo | Comprimento da saída | Status | Uso típico |
|---|---|---|---|
| SHA-256 | 256 bits | padrão atual | verificação geral de autenticidade |
| SHA-384 | 384 bits | variante SHA-2 mais longa | onde se exige uma assinatura mais longa |
| SHA-512 | 512 bits | variante SHA-2 mais longa | onde se exige uma assinatura mais longa |
| SHA-1 | 160 bits | obsoleto | apenas comparação com sistemas antigos |
| MD5 | 128 bits | obsoleto | apenas comparação com sistemas antigos |
Não. Ambos permanecem de forma local no navegador; o arquivo e a chave nunca saem do seu dispositivo e não são guardados.
Uma soma de verificação só prova que um arquivo está inalterado. Um HMAC precisa, além disso, de uma chave secreta e prova assim também a origem - só quem conhece a chave consegue produzir o valor.
Na dúvida, SHA-256. SHA-384 ou SHA-512 para valores mais longos, SHA-1 ou MD5 apenas para compatibilizar com sistemas antigos.
Sim. A saída tem o mesmo formato da linha de comandos e coincide com o valor hexadecimal de openssl dgst com a opção -hmac e o método escolhido.
Calcular uma soma hash · Cifrar arquivo · Decodificar de Base64 · Consultar certificado · Gerador TOTP · Gerador BIP39