İçerik çalıştırılmaz; yalnızca açıklanabilir statik desenler ve sınırlandırılmış tarayıcı işlemleri uygulanır.
HMAC Oluşturucu ve Doğrulayıcı
Web Crypto ile UTF-8 anahtar ve mesajdan HMAC üretir; hex veya Base64URL çıktısı verir ve isteğe bağlı beklenen değeri uzunluk-normalize edilmiş bayt karşılaştırmasıyla denetler. JavaScript çalışma zamanı sabit zaman garantisi vermez. Anahtar paylaşılmamalı; HMAC şifreleme, kimlik belgesi veya açık anahtarlı imza değildir.
Bu araç ne yapar?
HMAC-SHA-256/384/512 üretin ve isteğe bağlı beklenen özeti yerelde karşılaştırın.
HMAC Oluşturucu ve Doğrulayıcı: yöntem ve kullanım
Web Crypto ile UTF-8 anahtar ve mesajdan HMAC üretir; hex veya Base64URL çıktısı verir ve isteğe bağlı beklenen değeri uzunluk-normalize edilmiş bayt karşılaştırmasıyla denetler. JavaScript çalışma zamanı sabit zaman garantisi vermez. Anahtar paylaşılmamalı; HMAC şifreleme, kimlik belgesi veya açık anahtarlı imza değildir.
Yalnızca inceleme yetkiniz bulunan sentetikleştirilmiş kod, yapılandırma, tanımlayıcı veya dosya içeriği Biçimi önce kişisel veri içermeyen küçük bir örnekle doğrulayın.
kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı
Uygulama adımları
- Yalnızca test veya kullanmaya yetkili olduğunuz anahtar ve mesajı girin.
- Algoritma ve çıktı biçimini seçip HMAC üretin.
- Üretim doğrulamasında sağlayıcının byte kodlama ve canonicalization kuralını aynen uygulayın.
bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama
Bu bir ön kontroldür; kimlik, güvenlik veya mevzuat uygunluğu garantisi değildir.
Uygun kullanım alanları
- Webhook imzası hata ayıklama
- Test fixture üretme
- Mesaj bütünlüğü doğrulama
Bu araçla ilgili rehberler
Web Crypto, RAG ve Prompt Enjeksiyonu İçin Yerel Güvenlik Rehberi
Passphrase, HMAC, SRI, CIDR, RAG bütçesi ve enjeksiyon ön taramasını doğru güvenlik sınırlarıyla uygulayın.
Rehberi oku →Fotoğraf Paylaşmadan Önce EXIF ve Meta Veri Güvenliği
Konum, cihaz, çekim zamanı ve düzenleme izlerini paylaşım öncesinde tespit edip temizlenmiş kopyayı doğrulayın.
Rehberi oku →Sık sorulan sorular
HMAC Oluşturucu ve Doğrulayıcı hangi girdiyi kabul eder?+
Yalnızca inceleme yetkiniz bulunan sentetikleştirilmiş kod, yapılandırma, tanımlayıcı veya dosya içeriği Yalnızca test veya kullanmaya yetkili olduğunuz anahtar ve mesajı girin.
HMAC Oluşturucu ve Doğrulayıcı çıktısında ne görürüm?+
kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı İçerik çalıştırılmaz; yalnızca açıklanabilir statik desenler ve sınırlandırılmış tarayıcı işlemleri uygulanır.
HMAC Oluşturucu ve Doğrulayıcı çıktısını nasıl doğrulamalıyım?+
bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama
HMAC Oluşturucu ve Doğrulayıcı girdiyi bir sunucuya gönderir veya kaydeder mi?+
Araç girdisi etkin sekmede işlenir. İş İstasyonu’na kaydetme veya başka bir araca aktarma ayrı bir seçimdir. Tarayıcı eklentileri ve paylaşılan cihazlar ayrıca değerlendirilmelidir; gizlilik sayfası reklam ve ağ bağlantılarını açıklar.