Kokotoa HMAC

HMAC (msimbo wa uthibitisho wa ujumbe wenye hash ya ufunguo) ni checksum yenye ufunguo: tofauti na hash ya kawaida, hauthibitishi tu kwamba faili haijabadilishwa, bali pia kwamba inatoka kwa mtu anayejua ufunguo uleule wa siri. Ni mwenye ufunguo pekee anayeweza kuzalisha tena thamani ileile - jambo linalofanya HMAC kufaa kuthibitisha uhalisia na uadilifu wa faili kati ya pande mbili zilizokubaliana ufunguo mapema.

Wewe mwenyewe wachagua kazi ya hash ya msingi. SHA-256 ndiyo kiwango cha leo na chaguo sahihi pale ambapo hakuna kingine kinachohitajika. SHA-384 na SHA-512 hutoa thamani ndefu zaidi kutoka familia ileile; SHA-1 na MD5 zinaonekana zimepitwa na wakati na zinapaswa kutumika tu kulingana na mifumo ya zamani. Ufunguo huingizwa kama maandishi na hutumika kama baiti za UTF-8 - sawasawa kabisa na zana za mstari-amri, ili matokeo yalingane 1:1 na thamani kutoka openssl.

Ukokotoaji hufanyika kwa ukamilifu ndani ya kivinjari chako, kupitia kiolesura asili cha Web Crypto - hakuna kinachopakiwa, hakuna kinachohifadhiwa, na hakuna maktaba ya nje inayopakiwa kutoka CDN. Hili ni muhimu hasa kwa HMAC: faili na ufunguo wa siri vyote vinabaki kifaani mwako. Matokeo huonekana kama faili ya maandishi katika muundo wa thamani ya heksadesimali ikifuatwa na jina la faili, inayoweza kulinganishwa moja kwa moja na thamani iliyotengenezwa mahali pengine.

Maelezo ya kiufundi

Katika hatua 3

1. Dondosha faili na uingize ufunguo wa siri.
2. Chagua mbinu ya hash (chaguo-msingi: SHA-256).
3. Soma HMAC na uipakue kama faili ya maandishi.

Mipaka: HMAC huhakikisha uhalisia na uadilifu lakini haisimbi chochote - maudhui ya faili hubaki yanasomeka. Usalama wake wote unategemea ufunguo: lazima ubaki wa siri na ukubaliwe kupitia njia salama. SHA-1 na MD5 zimekusudiwa tu kulingana na mifumo ya zamani, si kwa mahitaji mapya ya usalama.

Maswali yanayoulizwa mara kwa mara

Zana zinazohusiana

• Kokotoa checksum
• Simba faili
• Fungua Base64