Diese Seite gibt es nicht. Such unten oder zieh eine Datei hierher, um das passende Werkzeug zu finden.
Was willst du erledigen?
- Bleibt auf diesem Gerät
- Kein Wasserzeichen
- Funktioniert offline
Datei hierher ziehen
or .
Eine App öffnen
Einem Rezept folgen
Ein einzelnes Werkzeug nutzen
HMAC-SHA256-Hash-Generator
Berechne ein HMAC-SHA256 einer Nachricht mit deinem eigenen geheimen Schlüssel, online und kostenlos. Der Schlüssel-Hash erscheint neben den einfachen Hashes desselben Textes, mit 64 Hex-Zeichen. Nützlich, um Webhook-Signaturen und API-Anfragen zu prüfen. Nichts wird hochgeladen.
So berechnest du ein HMAC-SHA256 online
- 1Tippe die Nachricht ein oder ziehe eine Textdatei hinein
- 2Gib deinen geheimen Schlüssel in das Feld „HMAC-Schlüssel (optional)“ ein
- 3Kopiere die HMAC-SHA256-Zeile aus der Liste
- Ein 64-stelliges HMAC-SHA256 in Hex.
Was du bekommst
- Dein Schlüssel bleibt bei dir.Schlüssel und Nachricht werden in deinem Browser genutzt und nirgends hingesendet.
- Mit und ohne Schlüssel.Die HMAC-Zeilen stehen bei den einfachen Hashes desselben Textes.
- Hex, klein oder groß.Mit „Großbuchstaben“ passt du das Format an einen Dienst an.
Was du tun kannst
- Schlüssel und Nachricht eingeben und sofort HMAC-SHA256 erhalten, aktualisiert beim Tippen.
- HMAC-SHA-1, HMAC-SHA-256, HMAC-SHA-384 und HMAC-SHA-512 derselben Nachricht in einer Liste sehen.
- Eine Textdatei hineinziehen und ihren Inhalt als Nachricht nutzen.
- Das Ergebnis mit der Signatur vergleichen, die ein Webhook oder eine API sendet, etwa im Stil eines GitHub- oder Stripe-Headers.
- Nutze es, um Signaturen im HS256-Stil zu prüfen, denn HMAC-SHA256 ist dafür die häufigste Wahl.
Gut zu wissen
- HMAC-Zeilen erscheinen erst, wenn das Schlüsselfeld ausgefüllt ist. Ohne Schlüssel siehst du einfache Hashes.
- Schlüssel und Nachricht werden als UTF-8-Text gelesen. Ein Binär- oder Hex-Schlüssel wird nicht dekodiert, ein Hex-Schlüssel gilt also als seine Zeichen.
- Die Nachricht muss Byte für Byte stimmen, mit Leerzeichen und letztem Zeilenumbruch, sonst weicht das HMAC ab.
- Die Ausgabe von HMAC-SHA256 hat 64 Hex-Zeichen, also 32 Bytes. Dienste, die sie als Base64 senden, brauchen den Wert zuerst umgewandelt.
Fragen
Was ist HMAC-SHA256?
Ein Hash aus einer Nachricht und einem geheimen Schlüssel, berechnet mit SHA256. Nur wer den Schlüssel kennt, kann denselben Wert erzeugen. So ist belegt, dass die Nachricht echt und unverändert ist.
Wird mein geheimer Schlüssel an einen Server gesendet?
Nein. Die Berechnung läuft in deinem Browser, weder Schlüssel noch Nachricht verlassen dein Gerät.
Warum stimmt mein HMAC nicht mit dem des Dienstes überein?
Meist unterscheidet sich die Nachricht um ein Leerzeichen, einen Zeilenumbruch oder die Kodierung, oder der Dienst signiert den rohen Anfragekörper. Prüfe das zuerst.
Ist HMAC-SHA256 dasselbe wie SHA-256?
Nein. SHA-256 hasht nur den Text. HMAC-SHA256 mischt zusätzlich einen geheimen Schlüssel ein, daher ist das Ergebnis anders und ohne Schlüssel nicht fälschbar.