HMACジェネレーター

HMACジェネレーターは、シークレットキーを使用して任意のテキストメッセージのハッシュベースメッセージ認証コード（HMAC）を計算します。HMAC-MD5、HMAC-SHA1、HMAC-SHA256、HMAC-SHA384、HMAC-SHA512の5つのアルゴリズムを同時に計算するため、ツールを切り替えることなく結果を比較し、用途に合ったものを選択できます。

HMACは暗号学的ハッシュ関数とシークレットキーを組み合わせてメッセージ認証コードを生成します。単純なハッシュとは異なり、HMACはデータの完全性と認証の両方を提供します。シークレットキーを知っている者だけが、指定されたメッセージに対して有効なHMACを生成できます。これにより、APIシグネチャの検証、Webhook検証、トークン生成にHMACは不可欠です。HMAC署名を使用するJWTの検証には、JWTデコーダーをご利用ください。

SHAベースのアルゴリズム（SHA-1、SHA-256、SHA-384、SHA-512）はブラウザ組み込みのWeb Crypto APIを使用して計算され、ハードウェアアクセラレーションによる定時間実装が提供されます。HMAC-MD5はspark-md5ライブラリを使用したRFC 2104準拠の手動HMAC構築（H(K XOR opad || H(K XOR ipad || message))）で計算されます。MD5は単体ハッシュとしては暗号学的に脆弱とされていますが、HMAC-MD5はほとんどの実用的なシナリオで既知の攻撃に対して安全です。キーなしの単純なハッシュダイジェストにはハッシュジェネレーターをご利用ください。

すべての処理はブラウザ内で完全に実行されます。メッセージとシークレットキーがサーバーに送信されることはありません。出力形式は16進数とBase64エンコーディングを切り替えて、APIやシステムが期待する形式に合わせることができます。

1. Message テキストエリアにメッセージを入力または貼り付けます。
2. Secret Key フィールドにシークレットキーを入力します。
3. 5つのHMAC結果（MD5、SHA-1、SHA-256、SHA-384、SHA-512）が入力に応じて自動的に表示されます。
4. 上部のバッジで Hex と Base64 の出力形式を切り替えます。
5. 結果の横にあるコピーアイコンをクリックしてクリップボードにコピーします。
6. Sample ボタンでテスト用のサンプルメッセージとキーを読み込みます。
7. Ctrl+Shift+C でHMAC-SHA256の結果を素早くコピーできます。