HMAC erzeugen – SHA-1/256/384/512

Wofür HMAC erzeugen – SHA-1/256/384/512 gedacht ist

Aus Nachricht und geheimem Schlüssel einen HMAC rechnen – SHA-1, SHA-256, SHA-384 oder SHA-512 wählbar, das Ergebnis als Hexadezimalzeichenkette.

Bedienung

Nachricht eintragen
Schlüssel eintragen
Verfahren wählen
Berechnen

Typische Anwendungen: Webhook-Signaturen prüfen, Nachricht und Schlüssel absichern, Ein eigenes Protokoll testen.

Fragen und Antworten

Wozu ein HMAC?

Er beweist, dass Nachricht und Schlüssel zusammengehören und die Nachricht unverändert ist.

Welches Verfahren wählen?

SHA-256 ist der übliche Standard; SHA-1 gilt als unsicher und dient nur noch Altlasten.

Ist das Verschlüsselung?

Nein, der Inhalt bleibt lesbar – der HMAC schützt die Echtheit, nicht die Vertraulichkeit.

Wie prüfe ich damit eine Signatur?

Rechnen Sie den HMAC über denselben Nachrichtentext mit demselben Schlüssel nach und vergleichen Sie die Hex-Werte Zeichen für Zeichen – ein einziges abweichendes Zeichen bedeutet eine andere Nachricht.

Einschränkungen

Gerechnet wird mit der Web-Crypto-Schnittstelle; Schlüssel und Nachricht bleiben im Browser. Ohne den Schlüssel lässt sich der HMAC nicht nachrechnen – er beweist also, dass Nachricht und Schlüssel zusammengehören, ohne den Schlüssel preiszugeben.

Was das Werkzeug kann

SHA-1/256/384/512, Hex-Ausgabe, Schlüssel und Nachricht, Web-Crypto im Browser

Passende Helfer rund um HMAC erzeugen – SHA-1/256/384/512:

🔑

RSA-Tool – Schlüssel, Verschlüsseln, Signieren

RSA-Schlüsselpaare mit wählbarer Länge erzeugen, Nachrichten verschlüsseln und entschlüsseln sowie digitale Signaturen erzeugen und verifizieren.

›

🔐

TOTP-Generator – 2FA-Codes erzeugen

Zeitbasierte Einmalkennungen TOTP und 2FA nach RFC 6238 aus einem Base32-Secretschlüssel erzeugen, passend zu Google Authenticator und Authenticator-Apps.

›

🔒

SHA-256-Prüfsumme

Die kryptografisch sichere SHA-256-Prüfsumme aus Text oder Datei bilden, als 64-stelliger Hex-String – die gängige Prüfsumme für Downloads und Signaturen.

›

🛡️

AES Ver- & Entschlüsselung

Klartext mit AES-256 im GCM- oder CBC-Modus und wählbarem Kennwort verschlüsseln, das Ergebnis als Base64 ausgeben und auf Wunsch wieder entschlüsseln.

›

🛡️

Text mit Kennwort verschlüsseln

Klartext mit AES-256 und einem selbst gewählten Passwort ver- und entschlüsseln, das Ergebnis als Base64 speicherbar – direkt im Browser ohne Server.

›

🔓

Base64 dekodieren

Eine Base64-Zeichenkette wieder in den ursprünglichen Text zurückwandeln, einschließlich UTF-8-kodierter Sonderzeichen und Umlaute.

›

🔒

Base64 kodieren

Beliebigen Text in Base64 nach RFC 4648 kodieren, auch mit UTF-8-Sonderzeichen, um Daten in E-Mails, JSON-APIs und CSS sicher zu übertragen.

›

🔤

Base64 kodieren und dekodieren

Beliebigen Text in Base64 nach RFC 4648 kodieren und jede Base64-Zeichenkette wieder in lesbaren Text zurückwandeln, auch mit UTF-8-Sonderzeichen und Umlauten.

›