Generador de HMAC (SHA-256, SHA-512)
Calcula la firma HMAC de un mensaje con una clave secreta usando SHA-1, SHA-256, SHA-384 o SHA-512, con salida en hexadecimal o Base64, y valida webhooks.
Calcular HMAC de un mensaje
Disponible en: 
Generador de HMAC (SHA-256, SHA-512): para qué sirve
Escribe el mensaje y la clave secreta (en texto, hexadecimal o Base64) y elige el algoritmo. La herramienta calcula el HMAC con la Web Crypto API y muestra el resultado en hexadecimal, Base64 y Base64 URL. Pega la firma recibida en un webhook para saber al instante si coincide.
El mensaje y la clave no se envían a ningún servidor: el cálculo ocurre en tu navegador.
Cómo usar
- Pega el mensaje y la clave.
- Elige el algoritmo.
- Copia el HMAC o compáralo con la firma recibida.
Cuándo usar
- Validar webhooks de pagos y APIs.
- Firmar solicitudes de integración.
- Depurar errores de firma.
Preguntas frecuentes
¿Qué es HMAC?
Es un código de autenticación que combina una función de hash con una clave secreta. Quien tiene la misma clave puede recalcular el HMAC y confirmar que el mensaje no fue alterado y que proviene de alguien que conoce el secreto.
¿Para qué sirve en la práctica?
Para validar webhooks de servicios como pasarelas de pago y plataformas de mensajería, firmar solicitudes de APIs y generar tokens. Pega el cuerpo de la solicitud y el secreto y compáralo con la firma recibida.
¿La clave se envía a algún lado?
No. El cálculo se hace en tu navegador mediante la Web Crypto API y nada sale de tu dispositivo.
¿Es gratis de verdad?
Sí, 100% gratis. Sin registro, sin suscripción y sin límite de uso. Todas las herramientas de Tools123 son gratuitas y funcionan directo en tu navegador.