Generator HMAC-SHA1 Online
HMAC-SHA1 menghasilkan kode autentikasi pesan (MAC) menggunakan fungsi hash SHA-1 dan kunci rahasia. Masukkan pesan pada kolom Input dan kunci pada "Pengaturan Lainnya", lalu klik tombol. Semua diproses di perangkat Anda.
Semua proses berjalan di browser Anda. Data tidak pernah dikirim ke server kami.
Contoh
Contoh Input
Pesan: hello world • Kunci: secret
Contoh Output
03376ee7ad7bbfceee98660439a4d8b125122a5a
Cara Penggunaan
- 1Masukkan pesan yang ingin diautentikasi pada kolom Input.
- 2Buka "Pengaturan Lainnya" dan isi Kunci rahasia (wajib).
- 3Klik tombol Buat Hash (atau tekan Ctrl+Enter) untuk menghitung HMAC-SHA1.
- 4Hasil MAC muncul di kolom Hasil. Klik Salin untuk menyalinnya.
Tentang HMAC-SHA1
HMAC-SHA1 adalah konstruksi HMAC (RFC 2104) yang dibangun di atas fungsi hash SHA-1. HMAC menggabungkan pesan dengan kunci rahasia melalui dua tahap hashing untuk menghasilkan kode autentikasi pesan (MAC) yang sepanjang 160-bit.
Cara kerjanya: HMAC menghitung H((kunci ⊕ opad) ∥ H((kunci ⊕ ipad) ∥ pesan)), di mana ipad dan opad adalah konstanta padding. Struktur dua lapis ini melindungi dari serangan length-extension dan memastikan kunci tercampur dengan aman.
HMAC-SHA1 dipakai luas untuk verifikasi API (mis. tanda tangan permintaan), token (seperti JWT HS-series), webhook, dan integritas pesan. Keamanannya bergantung pada kerahasiaan kunci dan kekuatan SHA-1.
Pertanyaan Umum (FAQ)
Apa itu HMAC-SHA1?
HMAC-SHA1 adalah HMAC (Hash-based Message Authentication Code) yang menggunakan fungsi hash di belakang namanya bersama sebuah kunci rahasia. Ia memverifikasi sekaligus keaslian (dibuat oleh pemilik kunci) dan integritas (tidak diubah) sebuah pesan.
Mengapa HMAC butuh kunci?
Tanpa kunci, hash biasa hanya membuktikan integritas, bukan keaslian — siapa pun bisa membuat ulang hash-nya. Kunci rahasia memastikan hanya pihak yang memiliki kunci yang dapat menghasilkan MAC yang valid.
Apakah data saya dikirim ke server?
Tidak. HMAC-SHA1 dihitung sepenuhnya di browser Anda. Pesan dan kunci tidak pernah meninggalkan perangkat Anda.