Tính HMAC của tệp bằng một khóa bí mật (SHA-256/1/384/512 hoặc MD5), hoàn toàn cục bộ trên trình duyệt; tệp và khóa không rời máy.
Đang xử lý cục bộ trên thiết bị của bạn ...
Đang xử lý cục bộ trên thiết bị của bạn ...
0%
Tệp của bạn chưa bao giờ rời khỏi thiết bị
Không. Mọi thứ chạy trong trình duyệt của bạn - tệp của bạn không bao giờ rời khỏi thiết bị. Cách kiểm chứng điều này
HMAC (keyed-hash message authentication code, RFC 2104 / FIPS 198-1) là một checksum có khóa: khác với hash thường, nó không chỉ chứng minh rằng một tệp chưa bị thay đổi, mà còn chứng minh rằng tệp đến từ người biết cùng một khóa bí mật. Chỉ người nắm giữ khóa mới tạo lại được đúng giá trị đó - chính điều này khiến HMAC phù hợp để xác nhận tính xác thực và toàn vẹn của một tệp giữa hai bên đã thống nhất một khóa từ trước.
Bạn tự chọn hàm hash nền tảng. SHA-256 là chuẩn mực hiện nay và là lựa chọn đúng khi không có yêu cầu nào khác. SHA-384 và SHA-512 cho giá trị dài hơn từ cùng họ thuật toán; SHA-1 và MD5 bị xem là lỗi thời và chỉ nên dùng để khớp với các hệ thống cũ. Khóa được nhập dưới dạng văn bản và dùng làm byte UTF-8 - đúng như các công cụ dòng lệnh, nên kết quả khớp 1:1 với giá trị từ openssl.
Việc tính toán chạy hoàn toàn cục bộ trên trình duyệt của bạn qua giao diện Web Crypto có sẵn - không có gì được tải lên, không có gì được lưu lại, và không có thư viện ngoài nào được nạp từ CDN. Điều này đặc biệt quan trọng với HMAC: cả tệp lẫn khóa bí mật đều ở lại trên thiết bị của bạn. Kết quả hiện ra dưới dạng tệp văn bản theo định dạng giá trị hex rồi đến tên tệp, có thể so sánh trực tiếp với một giá trị tạo ra ở nơi khác.
| Định dạng đầu ra | TXT |
|---|---|
| Xử lý hàng loạt | Có |
| Xử lý | Cục bộ trong trình duyệt (JavaScript) |
| Tải tệp lên | Không có |
Giới hạn: HMAC bảo đảm tính xác thực và toàn vẹn nhưng không mã hóa bất cứ gì - nội dung tệp vẫn đọc được. An toàn của nó hoàn toàn dựa vào khóa: khóa phải được giữ bí mật và thống nhất qua một kênh an toàn. SHA-1 và MD5 chỉ dành để khớp với hệ thống cũ, không dùng cho các yêu cầu an toàn mới.
| Thuật toán | Độ dài đầu ra | Trạng thái | Công dụng phổ biến |
|---|---|---|---|
| SHA-256 | 256 bit | tiêu chuẩn hiện nay | xác minh tính xác thực chung |
| SHA-384 | 384 bit | biến thể SHA-2 dài hơn | khi cần chữ ký dài hơn |
| SHA-512 | 512 bit | biến thể SHA-2 dài hơn | khi cần chữ ký dài hơn |
| SHA-1 | 160 bit | đã lỗi thời | chỉ để đối chiếu với hệ thống cũ |
| MD5 | 128 bit | đã lỗi thời | chỉ để đối chiếu với hệ thống cũ |
Không. Cả hai đều ở lại cục bộ trên trình duyệt; tệp và khóa không bao giờ rời khỏi thiết bị và không bị lưu lại.
Checksum chỉ chứng minh một tệp chưa bị thay đổi. HMAC còn cần thêm một khóa bí mật nên cũng chứng minh được nguồn gốc - chỉ người biết khóa mới tạo ra được giá trị đó.
Nếu phân vân, hãy chọn SHA-256. SHA-384 hoặc SHA-512 cho giá trị dài hơn, SHA-1 hoặc MD5 chỉ để khớp với các hệ thống cũ.
Có. Kết quả ra theo cùng định dạng với dòng lệnh và khớp với giá trị hex của openssl dgst với tùy chọn -hmac và phương pháp đã chọn.
Tính giá trị kiểm tra · Mã hóa tệp · Giải mã Base64 · Xem chứng chỉ · Trình Tạo TOTP · Trình Tạo BIP39