Generador de HMAC: SHA-1, SHA-256, SHA-512

Cómo se usa

1. Escriba los datos en Mensaje. Para datos binarios, elija Hexadecimal o Base64 en Codificación del mensaje.
2. Escriba el secreto en Clave y elija cómo está escrito en Codificación de la clave.
3. Lea las cuatro filas de Valores HMAC. Copie el valor que necesite, o compárelo con el que da su sistema.
4. Si los valores no coinciden con los de otro sistema, revise primero los bytes: un final de línea o una codificación distinta dan otro HMAC.

Qué es un HMAC

Un HMAC (RFC 2104) es un código de autenticación de mensajes: un valor corto que solo puede generar quien conoce la clave secreta. Se construye con una función hash ordinaria H, aplicada dos veces al mensaje y a la clave, así que la misma función hash sirve para las cuatro filas de la tabla. Como hace falta la clave, un HMAC que coincide demuestra que el mensaje no se cambió y que procede de quien tiene la clave.

Un HMAC no oculta el mensaje. Quien tiene el mensaje puede leerlo; el HMAC solo le permite comprobarlo.

HMAC(K, m) = H((K XOR opad) || H((K XOR ipad) || m))

ipad = el byte 0x36 repetido B veces
opad = el byte 0x5C repetido B veces
B    = el tamaño de bloque de H: 64 bytes para SHA-1 y SHA-256, 128 bytes para SHA-384 y SHA-512

Qué hash y qué clave

HMAC-SHA-256 es la opción habitual, y la que usan muchos webhooks y API. HMAC-SHA-512 es la misma construcción con una salida más larga. HMAC-SHA-1 todavía aparece en sistemas antiguos, y no es una opción para diseños nuevos.

La clave debe ser aleatoria y tener al menos la longitud de la salida del hash. Una clave escrita como una palabra o una frase corta es fácil de adivinar, y una clave adivinada deja el HMAC sin valor.

Hexadecimal y Base64

Las dos formas muestran los mismos bytes. El hexadecimal escribe cada byte con dos cifras, así que SHA-256 tiene 64 cifras. Base64 escribe tres bytes como cuatro caracteres, así que SHA-256 tiene 44 caracteres, el último de ellos un = de relleno (RFC 4648).

• HMAC-SHA-1: 40 cifras hexadecimales, 28 caracteres Base64
• HMAC-SHA-256: 64 cifras hexadecimales, 44 caracteres Base64
• HMAC-SHA-384: 96 cifras hexadecimales, 64 caracteres Base64
• HMAC-SHA-512: 128 cifras hexadecimales, 88 caracteres Base64

Preguntas frecuentes