Calcula o HMAC de um ficheiro com uma chave secreta (SHA-256/1/384/512 ou MD5). Tudo local; ficheiro e chave nunca saem do teu dispositivo.
Processando localmente no seu dispositivo ...
0%
Seus arquivos nunca saíram do seu dispositivo
Não. Tudo roda no seu navegador - o seu arquivo nunca sai do seu dispositivo. Como isso é verificável
Um HMAC (código de autenticação de mensagem baseado em hash com chave) é uma soma de verificação com uma chave: ao contrário de um hash comum, não prova apenas que um ficheiro está inalterado, mas também que provém de alguém que conhece a mesma chave secreta. Só quem detém a chave consegue reproduzir o mesmo valor, e isso torna o HMAC adequado para confirmar a autenticidade e a integridade de um ficheiro entre duas partes que combinaram antecipadamente uma chave.
És tu que escolhes a função de hash subjacente. SHA-256 é o padrão atual e a escolha certa quando nada mais é exigido. SHA-384 e SHA-512 dão valores mais longos da mesma família; SHA-1 e MD5 são considerados ultrapassados e só devem ser usados para compatibilizar com sistemas antigos. A chave introduz-se como texto e é usada como bytes UTF-8 - exatamente como as ferramentas de linha de comandos, de modo que o resultado se compara 1:1 com o valor do openssl.
O cálculo é executado inteiramente de forma local no teu navegador através da interface nativa Web Crypto: nada é enviado, nada é guardado e nenhuma biblioteca externa é carregada a partir de um CDN. Isto importa em especial num HMAC: tanto o ficheiro como a chave secreta permanecem no teu dispositivo. O resultado surge como um ficheiro de texto no formato valor hexadecimal seguido do nome do ficheiro, diretamente comparável com um valor gerado noutro lugar.
| Formato de saída | TXT |
|---|---|
| Processamento em lote | Sim |
| Processamento | Localmente no navegador (JavaScript) |
| Upload de arquivos | Nenhum |
Limites: Um HMAC garante autenticidade e integridade, mas não cifra nada - o conteúdo do ficheiro continua legível. A sua segurança assenta inteiramente na chave: tem de se manter secreta e ser combinada por um canal seguro. SHA-1 e MD5 destinam-se apenas a compatibilizar com sistemas antigos, não a novos requisitos de segurança.
Não. Ambos permanecem de forma local no navegador; o ficheiro e a chave nunca saem do teu dispositivo e não são guardados.
Uma soma de verificação só prova que um ficheiro está inalterado. Um HMAC precisa, além disso, de uma chave secreta e prova assim também a origem - só quem conhece a chave consegue produzir o valor.
Na dúvida, SHA-256. SHA-384 ou SHA-512 para valores mais longos, SHA-1 ou MD5 apenas para compatibilizar com sistemas antigos.
Sim. A saída tem o mesmo formato da linha de comandos e coincide com o valor hexadecimal de openssl dgst com a opção -hmac e o método escolhido.