Hash-Generator

Was ist HMAC-SHA256?

HMAC (Hash-based Message Authentication Code) ist kein gewöhnlicher Hash-Algorithmus — es ist ein Mechanismus zur Überprüfung sowohl der Datenintegrität als auch der Absenderauthentizität. HMAC-SHA256 kombiniert einen geheimen Schlüssel mit SHA-256, um eine 256-Bit-Digitalsignatur zu erzeugen.

Wie funktioniert HMAC?

HMAC wendet SHA-256 zweimal an: einmal mit dem geheimen Schlüssel und der Nachricht, dann auf das Ergebnis. Nur jemand mit dem geheimen Schlüssel kann einen gültigen HMAC erzeugen oder verifizieren.

Hauptanwendungsfälle

• API-Anfrage-Authentifizierung (AWS Signature, GitHub Webhooks)
• JWT-Token-Signierung
• OAuth-Nachrichtenverifizierung
• Schutz elektronischer Zahlungsanfragen
• DKIM-E-Mail-Authentifizierung

HMAC vs einfaches SHA-256

SHA-256 gewährleistet nur Datenintegrität. HMAC-SHA256 gewährleistet sowohl Integrität als auch Authentifizierung — nur jemand mit dem geheimen Schlüssel kann eine gültige Signatur erzeugen.