Generator HMAC

HMAC (Hash-based Message Authentication Code) adalah jenis MAC spesifik yang melibatkan fungsi hash kriptografi dan kunci rahasia. Ini digunakan untuk memverifikasi integritas data dan keaslian pesan.

Penggunaan Umum

• Penandatanganan permintaan API (AWS, Stripe, GitHub)
• Verifikasi payload webhook
• Tanda tangan token JWT
• Token sesi yang aman
• Autentikasi pesan dalam protokol

Rekomendasi Algoritma

• SHA-256: Paling umum digunakan, keseimbangan baik antara keamanan dan kinerja
• SHA-384/512: Keamanan lebih tinggi untuk aplikasi sensitif
• SHA-1: Hanya untuk warisan, tidak direkomendasikan untuk implementasi baru

Catatan Keamanan

• Jangan pernah mengekspos kunci rahasia Anda dalam kode sisi klien
• Gunakan kunci acak kriptografi dengan panjang yang cukup
• Alat ini memproses data secara lokal di browser Anda