ตัวสร้าง HMAC

HMAC (Hash-based Message Authentication Code) เป็นกลไกการยืนยันข้อความโดยใช้ฟังก์ชันแฮชการเข้ารหัส ตรวจสอบความสมบูรณ์ของข้อมูลและความถูกต้องของข้อความ

HMAC รวมคีย์ลับกับข้อมูลข้อความโดยใช้ฟังก์ชันแฮชการเข้ารหัส (เช่น SHA-256) กระบวนการแฮชข้อความกับคีย์ในวิธีเฉพาะ

เครื่องมือนี้รองรับการสร้าง HMAC ด้วยอัลกอริทึม SHA-1, SHA-256, SHA-384 และ SHA-512 แนะนำให้ใช้ SHA-256 สำหรับกรณีการใช้งานส่วนใหญ่

แฮชปกติ (เช่น SHA-256) ตรวจสอบเฉพาะความสมบูรณ์ของข้อมูล HMAC เพิ่มคีย์ลับเข้าไปในกระบวนการ ให้ความสมบูรณ์และการยืนยัน

HMAC ถือว่าปลอดภัยเมื่อใช้กับฟังก์ชันแฮชที่แข็งแกร่ง (SHA-256 ขึ้นไป) และคีย์ลับที่ยาวเพียงพอ

HMAC ใช้กันอย่างแพร่หลายสำหรับการยืนยัน API การสร้างโทเค็น JWT การตรวจสอบความสมบูรณ์ของข้อความ โปรโตคอลการสื่อสารที่ปลอดภัย (TLS, SSH) การจัดเก็บรหัสผ่าน และการตรวจสอบความถูกต้องของข้อมูล

สำหรับ SHA-256 ใช้คีย์อย่างน้อย 256 บิต (32 ไบต์) สำหรับ SHA-512 ใช้คีย์อย่างน้อย 512 บิต (64 ไบต์)

HMAC ให้การยืนยันและความสมบูรณ์ของข้อความแต่ไม่เข้ารหัสข้อมูล การเข้ารหัสทำให้ข้อมูลไม่สามารถอ่านได้โดยผู้ที่ไม่ได้รับอนุญาต

ไม่ HMAC ใช้การเข้ารหัสแบบสมมาตร ลายเซ็นดิจิทัลใช้การเข้ารหัสแบบอสมมาตรกับคู่คีย์สาธารณะ/ส่วนตัว

ในการตรวจสอบ HMAC ผู้รับคำนวณ HMAC โดยใช้อัลกอริทึม ข้อความ และคีย์ลับเดียวกัน จากนั้นเปรียบเทียบกับ HMAC ที่ได้รับ

HMAC-SHA256 คือ HMAC ที่ใช้ฟังก์ชันแฮช SHA-256 ให้ค่าแฮช 256 บิต ใช้กันอย่างแพร่หลายใน API เว็บ โทเค็น JWT และการสื่อสารที่ปลอดภัย

แม้ว่า HMAC สามารถใช้ในระบบจัดเก็บรหัสผ่าน แต่ไม่แนะนำให้ใช้เพียงอย่างเดียว ควรใช้อัลกอริทึมเฉพาะทางเช่น bcrypt, scrypt หรือ Argon2