مولّد HMAC

يجمع HMAC (وفق RFC 2104) بين دالة تجزئة ومفتاح سري لإنتاج رمز توثيق للرسالة. لا يستطيع حسابه أو التحقق منه إلا من يعرف المفتاح، ولهذا يُستخدم HMAC-SHA256 في توقيع webhooks وطلبات API وملفات تعريف الارتباط ورموز JWT من عائلة HS256.

أدخل الرسالة ثم المفتاح (نص UTF-8 أو hex أو Base64) واختر دالة التجزئة. تنفّذ الأداة بنية RFC 2104 فوق تجزئة WebAssembly وتعرض الرمز بصيغة hex أو Base64 مع حجمي المفتاح والرسالة. استخدم هنا مفاتيح تجريبية فقط.

تعمل أداة مولّد HMAC بالكامل داخل متصفحك. يُعالَج النص أو الملفات التي تقدّمها على جهازك ولا تُرفع ولا تُسجَّل ولا تُخزَّن على خوادمنا.

القيود

لا تلصق أبدًا مفتاحًا سريًا إنتاجيًا في أي صفحة ويب، بما فيها هذه. كما أن HMAC لا يثبت التكامل والمصدر إلا إذا بقي المفتاح سريًا، وهو لا يشفّر الرسالة.