رمز مصادقة الرسائل المستند إلى التجزئة (Hash-based Message Authentication Code) — طريقة للتحقق من أن الرسالة لم يتم التلاعب بها باستخدام سر مشترك. شائع في توقيع webhook.

هل HMAC تشفير؟

لا — HMAC هو مصادقة. الرسالة نفسها بنص واضح؛ HMAC يسمح فقط للمتلقي بالتحقق من أنها جاءت من شخص لديه نفس السر.

ما هي الخوارزمية التي يجب أن أستخدمها؟

HMAC-SHA256 هو الافتراضي الحديث. HMAC-SHA1 لا يزال شائعًا في الأنظمة القديمة ولكن يجب تجنبه للأعمال الجديدة.

هل يتم إرسال سري إلى خادم؟

لا — يتم التشغيل بالكامل في متصفحك عبر Web Crypto API.

هل المولد مجاني؟

نعم — مجاني بالكامل، لا يلزم تسجيل.

المشفّرات والتشفير

مولد HMAC

مولد HMAC مجاني. أنشئ تواقيع HMAC باستخدام SHA-1 أو 256 أو 384 أو 512 وأي سر. مخرجات سداسية عشرية و Base64. لتوقيع Webhook، مصادقة واجهة برمجة التطبيقات.

Runs in your browser

Input

AlgorithmSecret keyMessage

Output

Hex

Base64

ملاحظة المحرر

Understanding · A signature, with a shared secret.

هذا الفصل المعمّق متاح حاليًا باللغة الإنجليزية فقط. أداة التحويل أعلاه تعمل بلغتك؛ أما المقال التفصيلي الطويل فلم تتم ترجمته بعد.

الأسئلة المتكررة

Quick answers.

›What is HMAC?

Hash-based Message Authentication Code — a way to verify a message hasn't been tampered with using a shared secret. Common in webhook signing.

›Is HMAC encryption?

No — HMAC is authentication. The message itself is in cleartext; HMAC just lets the receiver verify it came from someone with the same secret.

›Which algorithm should I use?

HMAC-SHA256 is the modern default. HMAC-SHA1 is still common in older systems but should be avoided for new work.

›Is my secret sent to a server?

No — generation runs entirely in your browser via the Web Crypto API.

›Is the generator free?

Yes — fully free, no signup.

يبحث الأشخاص أيضًا عن

قراءات ذات صلة

من المدوّنة.(3)

Use with

What people reach for next.

Hash Generator (SHA-1/256/384/512)
Compute a plain hash of the same input for comparison.

أدوات ذات صلة

More in this room.

شاهد الكل في المشفّرات والتشفير