مولّد رموز HMAC

طريقة الاستخدام

1. اكتب البيانات في الرسالة. وللبيانات الثنائية اختر سداسي عشري أو Base64 تحت ترميز الرسالة.
2. اكتب السر في المفتاح واختر طريقة كتابته تحت ترميز المفتاح.
3. اقرأ الصفوف الأربعة في قيم HMAC. انسخ القيمة التي تحتاجها، أو قارنها بالقيمة التي يعطيها نظامك.
4. إن اختلفت القيم عن نظام آخر، فتحقق من البايتات أولاً، لأن اختلاف سطر النهاية أو الترميز يعطي HMAC مختلفاً.

ما هو HMAC؟

HMAC (RFC 2104) رمز توثيق للرسالة: قيمة قصيرة لا يصنعها إلا من يعرف المفتاح السري. يُبنى من دالة تجزئة H معيّنة، تُطبَّق مرتين على الرسالة والمفتاح، لذلك يمكن استخدام الدالة نفسها للصفوف الأربعة في الجدول. ولأن المفتاح لازم، فإن تطابق HMAC يدل على أن الرسالة لم تتغير، وأن مرسلها يحمل المفتاح.

لا يخفي HMAC الرسالة. يستطيع من يملك الرسالة أن يقرأها، ولا يتيح له HMAC إلا التحقق منها.

HMAC(K, m) = H((K XOR opad) || H((K XOR ipad) || m))

ipad = البايت 0x36 مكرراً B مرة
opad = البايت 0x5C مكرراً B مرة
B    = حجم كتلة H: 64 بايتاً لـ SHA-1 وSHA-256، و128 بايتاً لـ SHA-384 وSHA-512

أي دالة ومفتاح؟

HMAC-SHA-256 هو الخيار المعتاد، وهو الذي تستخدمه كثير من Webhooks وواجهات API. وHMAC-SHA-512 هو البنية نفسها بخرج أطول. ما زال HMAC-SHA-1 يظهر في الأنظمة القديمة، ولا يُختار للتصاميم الجديدة.

يجب أن يكون المفتاح عشوائياً وبطول خرج دالة التجزئة على الأقل. فالمفتاح المكتوب كلمة أو عبارة قصيرة يسهل تخمينه، والمفتاح المُخمَّن يجعل HMAC بلا قيمة.

السداسي العشري وBase64

الشكلان يعرضان البايتات نفسها. يكتب السداسي العشري كل بايت برقمين، فيكون لـ SHA-256 64 رقماً. ويكتب Base64 كل ثلاثة بايتات بأربعة أحرف، فيكون لـ SHA-256 44 حرفاً، وآخرها = للحشو (RFC 4648).

• HMAC-SHA-1: 40 رقماً سداسياً عشرياً، و28 حرفاً بـ Base64
• HMAC-SHA-256: 64 رقماً سداسياً عشرياً، و44 حرفاً بـ Base64
• HMAC-SHA-384: 96 رقماً سداسياً عشرياً، و64 حرفاً بـ Base64
• HMAC-SHA-512: 128 رقماً سداسياً عشرياً، و88 حرفاً بـ Base64

الأسئلة الشائعة