计算 HMAC
用密钥计算文件的 HMAC（SHA-256/1/384/512 或 MD5），全部在浏览器中本地完成，文件和密钥绝不离开你的设备。
正在你的设备上本地处理 ...
你的文件
正在你的设备上本地处理 ...
0%
你的文件从未离开你的设备
我的文件会被上传吗？
不会。一切都在你的浏览器中运行，你的文件永不离开你的设备。这一点如何验证
HMAC（基于密钥的哈希消息认证码，RFC 2104 / FIPS 198-1）是一种带密钥的校验和：与普通哈希不同，它不仅能证明文件未被改动，还能证明文件出自掌握同一把密钥的人。只有持有密钥者才能复现出相同的值，这使得 HMAC 适合在事先约定好密钥的双方之间，确认一个文件的真实性与完整性。
底层的哈希函数由你来选。SHA-256 是当今的标准，在没有特别要求时选它就对了。SHA-384 和 SHA-512 来自同一家族，生成的值更长；SHA-1 和 MD5 已被视为过时，只应在与旧系统对接时使用。密钥以文本形式输入，并按 UTF-8 字节使用，这与命令行工具完全一致，因此结果可与 openssl 给出的值一一对应地比对。
整个计算完全在你的浏览器中本地运行，通过原生的 Web Crypto 接口完成：不上传任何内容，不保存任何内容，也不会从 CDN 加载任何外部库。这对 HMAC 尤为重要：文件和密钥都留在你的设备上。结果会以文本文件呈现，格式为十六进制值后接文件名，可以直接拿来与别处生成的值比对。
技术规格
| 输出格式 | TXT |
|---|---|
| 批量处理 | 支持 |
| 处理方式 | 在浏览器中本地处理 (JavaScript) |
| 文件上传 | 无 |
三步完成
- 拖入一个文件，并输入一把密钥。
- 选择哈希方法（默认：SHA-256）。
- 查看 HMAC，并将其下载为文本文件。
限制: HMAC 保证真实性与完整性，但并不加密任何内容，文件内容仍然可读。它的安全性完全取决于密钥：密钥必须保密，并通过安全的渠道约定。SHA-1 和 MD5 只用于与旧系统对接，而不适用于新的安全需求。
算法对比
| 算法 | 输出长度 | 状态 | 常见用途 |
|---|---|---|---|
| SHA-256 | 256位 | 当今标准 | 通用真实性验证 |
| SHA-384 | 384位 | 更长的SHA-2变体 | 需要更长签名时 |
| SHA-512 | 512位 | 更长的SHA-2变体 | 需要更长签名时 |
| SHA-1 | 160位 | 已过时 | 仅用于与旧系统比对 |
| MD5 | 128位 | 已过时 | 仅用于与旧系统比对 |
常见问题
我的文件和密钥会被上传吗？
不会。二者都留在浏览器本地；文件和密钥绝不离开你的设备，也不会被保存。
它与普通校验和有什么区别？
校验和只能证明文件未被改动。HMAC 还需要一把密钥，因此也能证明来源，只有知道密钥的人才能算出这个值。
我该选哪种方法？
拿不准就用 SHA-256。需要更长的值就用 SHA-384 或 SHA-512，SHA-1 或 MD5 只用于与旧系统对接。
结果能和 OpenSSL 比对吗？
能。输出与命令行格式相同，并与带 -hmac 选项及所选方法的 openssl dgst 的十六进制值一致。