Tính HMAC

HMAC (keyed-hash message authentication code) là một checksum có khóa: khác với hash thường, nó không chỉ chứng minh rằng một tệp chưa bị thay đổi, mà còn chứng minh rằng tệp đến từ người biết cùng một khóa bí mật. Chỉ người nắm giữ khóa mới tạo lại được đúng giá trị đó - chính điều này khiến HMAC phù hợp để xác nhận tính xác thực và toàn vẹn của một tệp giữa hai bên đã thống nhất một khóa từ trước.

Bạn tự chọn hàm hash nền tảng. SHA-256 là chuẩn mực hiện nay và là lựa chọn đúng khi không có yêu cầu nào khác. SHA-384 và SHA-512 cho giá trị dài hơn từ cùng họ thuật toán; SHA-1 và MD5 bị xem là lỗi thời và chỉ nên dùng để khớp với các hệ thống cũ. Khóa được nhập dưới dạng văn bản và dùng làm byte UTF-8 - đúng như các công cụ dòng lệnh, nên kết quả khớp 1:1 với giá trị từ openssl.

Việc tính toán chạy hoàn toàn cục bộ trên trình duyệt của bạn qua giao diện Web Crypto có sẵn - không có gì được tải lên, không có gì được lưu lại, và không có thư viện ngoài nào được nạp từ CDN. Điều này đặc biệt quan trọng với HMAC: cả tệp lẫn khóa bí mật đều ở lại trên thiết bị của bạn. Kết quả hiện ra dưới dạng tệp văn bản theo định dạng giá trị hex rồi đến tên tệp, có thể so sánh trực tiếp với một giá trị tạo ra ở nơi khác.

Thông số kỹ thuật

Trong 3 bước

1. Thả một tệp vào và nhập một khóa bí mật.
2. Chọn phương pháp hash (mặc định: SHA-256).
3. Đọc HMAC và tải về dưới dạng tệp văn bản.

Giới hạn: HMAC bảo đảm tính xác thực và toàn vẹn nhưng không mã hóa bất cứ gì - nội dung tệp vẫn đọc được. An toàn của nó hoàn toàn dựa vào khóa: khóa phải được giữ bí mật và thống nhất qua một kênh an toàn. SHA-1 và MD5 chỉ dành để khớp với hệ thống cũ, không dùng cho các yêu cầu an toàn mới.

Câu hỏi thường gặp

Công cụ liên quan

• Tính giá trị kiểm tra
• Mã hóa tệp
• Giải mã Base64