Generator HMAC-SHA3-256 Online
HMAC-SHA3-256 menghasilkan kode autentikasi pesan (MAC) menggunakan fungsi hash SHA3-256 dan kunci rahasia. Masukkan pesan pada kolom Input dan kunci pada "Pengaturan Lainnya", lalu klik tombol. Semua diproses di perangkat Anda.
Semua proses berjalan di browser Anda. Data tidak pernah dikirim ke server kami.
Contoh
Contoh Input
Pesan: hello world • Kunci: secret
Contoh Output
176bf60719f9809d8443b122c7556e57b829c88d69153a15379f842836bea463
Cara Penggunaan
- 1Masukkan pesan yang ingin diautentikasi pada kolom Input.
- 2Buka "Pengaturan Lainnya" dan isi Kunci rahasia (wajib).
- 3Klik tombol Buat Hash (atau tekan Ctrl+Enter) untuk menghitung HMAC-SHA3-256.
- 4Hasil MAC muncul di kolom Hasil. Klik Salin untuk menyalinnya.
Tentang HMAC-SHA3-256
HMAC-SHA3-256 adalah konstruksi HMAC (RFC 2104) yang dibangun di atas fungsi hash SHA3-256. HMAC menggabungkan pesan dengan kunci rahasia melalui dua tahap hashing untuk menghasilkan kode autentikasi pesan (MAC) yang sepanjang 256-bit.
Cara kerjanya: HMAC menghitung H((kunci ⊕ opad) ∥ H((kunci ⊕ ipad) ∥ pesan)), di mana ipad dan opad adalah konstanta padding. Struktur dua lapis ini melindungi dari serangan length-extension dan memastikan kunci tercampur dengan aman.
HMAC-SHA3-256 dipakai luas untuk verifikasi API (mis. tanda tangan permintaan), token (seperti JWT HS-series), webhook, dan integritas pesan. Keamanannya bergantung pada kerahasiaan kunci dan kekuatan SHA3-256.
Pertanyaan Umum (FAQ)
Apa itu HMAC-SHA3-256?
HMAC-SHA3-256 adalah HMAC (Hash-based Message Authentication Code) yang menggunakan fungsi hash di belakang namanya bersama sebuah kunci rahasia. Ia memverifikasi sekaligus keaslian (dibuat oleh pemilik kunci) dan integritas (tidak diubah) sebuah pesan.
Mengapa HMAC butuh kunci?
Tanpa kunci, hash biasa hanya membuktikan integritas, bukan keaslian — siapa pun bisa membuat ulang hash-nya. Kunci rahasia memastikan hanya pihak yang memiliki kunci yang dapat menghasilkan MAC yang valid.
Apakah data saya dikirim ke server?
Tidak. HMAC-SHA3-256 dihitung sepenuhnya di browser Anda. Pesan dan kunci tidak pernah meninggalkan perangkat Anda.