Generador HMAC

HMAC (Código de Autenticación de Mensajes Basado en Hash) es un mecanismo para la autenticación de mensajes usando funciones hash criptográficas. Verifica tanto la integridad de los datos como la autenticidad de un mensaje, asegurando que el mensaje no ha sido alterado y proviene de un remitente legítimo.

HMAC combina una clave secreta con los datos del mensaje usando una función hash criptográfica (como SHA-256). El proceso implica aplicar hash al mensaje con la clave de una manera específica, produciendo una salida de tamaño fijo que sirve como huella digital y etiqueta de autenticación.

Esta herramienta soporta la generación HMAC con los algoritmos SHA-1, SHA-256, SHA-384 y SHA-512. SHA-256 es recomendado para la mayoría de los casos de uso ya que proporciona un excelente equilibrio entre seguridad y rendimiento. SHA-1 está obsoleto para aplicaciones críticas de seguridad.

Un hash regular (como SHA-256) solo verifica la integridad de los datos - cualquiera puede calcularlo. HMAC agrega una clave secreta al proceso, proporcionando tanto integridad como autenticación. Solo las partes con la clave correcta pueden generar o verificar el HMAC.

HMAC se considera seguro cuando se usa con funciones hash fuertes (SHA-256 o superior) y claves secretas suficientemente largas. La seguridad depende de la resistencia de la función hash subyacente a ataques de colisión y preimagen, más el secreto y longitud de la clave.

HMAC se usa ampliamente para autenticación de API (como APIs REST), generación de tokens JWT, verificación de integridad de mensajes, protocolos de comunicación seguros (TLS, SSH), almacenamiento de contraseñas y validación de datos.

Para SHA-256, use al menos una clave de 256 bits (32 bytes). Para SHA-512, use al menos claves de 512 bits (64 bytes). Las claves más largas proporcionan mejor seguridad. La clave debe generarse aleatoriamente y mantenerse en secreto.

HMAC proporciona autenticación de mensajes e integridad pero no cifra los datos - el mensaje permanece legible. El cifrado hace que los datos sean ilegibles para partes no autorizadas. Sirven para propósitos diferentes: HMAC verifica autenticidad, el cifrado proporciona confidencialidad.

No. HMAC usa criptografía simétrica donde ambas partes comparten la misma clave secreta. Las firmas digitales usan criptografía asimétrica con pares de claves públicas/privadas. HMAC es más rápido y simple pero requiere distribución segura de claves.

Para verificar un HMAC, el destinatario calcula el HMAC usando el mismo algoritmo, mensaje y clave secreta, luego lo compara con el HMAC recibido. Si coinciden exactamente, el mensaje es auténtico y no modificado. Siempre use comparación de tiempo constante.

HMAC-SHA256 es HMAC usando la función hash SHA-256. Produce un valor hash de 256 bits (32 bytes) y se usa ampliamente en APIs web, tokens JWT y comunicaciones seguras. Es actualmente la variante HMAC más comúnmente usada para autenticación de propósito general.

Aunque HMAC puede usarse en sistemas de almacenamiento de contraseñas, no se recomienda usarlo solo. El almacenamiento moderno de contraseñas debe usar algoritmos especializados como bcrypt, scrypt o Argon2 diseñados para ser lentos y resistentes a ataques de fuerza bruta.