Genera firmas HMAC.
El Generador de Firmas HMAC es una herramienta criptográfica especializada que calcula códigos de autenticación de mensajes (HMAC) conformes con los estándares RFC 2104 y FIPS PUB 198. Al combinar una clave criptográfica secreta compartida con una carga útil mediante una función hash subyacente (SHA-256, SHA-512 o MD5), el HMAC garantiza tanto la integridad como la autenticidad del mensaje. Es fundamental para firmar webhooks (Stripe, GitHub, Shopify) y solicitudes REST API (como AWS Signature v4).
Un hash simple solo comprueba que los datos no hayan sufrido modificaciones accidentales. Un HMAC incorpora una clave secreta, asegurando tanto la integridad como la prueba de que el mensaje fue emitido por un poseedor legítimo de la clave.
Sí, con total seguridad. Todos los algoritmos criptográficos se ejecutan localmente en su navegador sin enviar claves ni mensajes a servidores externos.
HMAC-SHA256 es el estándar predominante en la industria para webhooks (utilizado por GitHub, Stripe, Shopify y Slack) por su óptimo equilibrio entre rendimiento y robustez.
El HMAC en sí certifica la autenticidad. Para impedir ataques de repetición, comúnmente se incorpora una marca de tiempo en los datos firmados y el receptor verifica que se encuentre dentro de un margen de validez aceptable.
Ayúdanos a mejorar los estándares de utilidades para desarrolladores de VelnoxLabs. ¡Comparte tus comentarios a continuación!