Webhook signature確認
HMAC出力を作成し、安全なsignatureレポートをコピーして、webhookコード変更前にpayload形状とencodingを確認します。
Hashセキュリティプライバシー: ブラウザ内処理
Hash 生成ツール
MD5、SHA-1、SHA-256、SHA-512 の hash と HMAC signature を比較し、checksum、webhook test、変更検知を確認します。
入力 / 出力
まずツールを使う
入力、出力、コピー操作をこの領域にまとめています。例と確認項目は下に分けています。
ローカルセッション
入力状態はこのブラウザだけに保存され、アカウントなしで前回の作業を復元できます。
結果のあとに確認
基本の入力/出力が終わってから、必要な例、確認リスト、関連ツールだけを開きます。
3 ツール
安全なトークンを生成
session/API/CSRF値を作り、安全なtokenレポートをコピーして、hashを比較し、識別子を用途に合わせて選びます。
安全なパスワード引き継ぎ
パスワードまたはパスフレーズを作り、秘密値を含まないレポートをコピーし、tokenとhashを用途に合わせて選びます。
- 1. Password
パスワードまたはパスフレーズを生成し、秘密値を露出しないレポートをコピーします。
- 2. Token
API、session、CSRF、webhook secretにはパスワード再利用ではなくrandom tokenを使います。
- 3. Hash
hashやHMACはchecksumとsignature workflowだけに使い、パスワード保存には使いません。
コピー前の確認
- 対象 system が読む正確な原文基準で入力を normalize します。
- 互換性目的でなければ SHA-256/SHA-512 を優先し、Webhook signature や keyed payload は HMAC モードで確認します。
- Hash 生成ツール の結果が次の作業に合うか関連ツールで続けて確認します。
よくある失敗例
- Hash は暗号化ではなく、password 保存の保護として単独使用すべきではありません。
- 隠れた newline、space、Unicode normalization の違いで hash 値は変わり、HMAC signature は共有 secret が非公開の場合だけ意味があります。
関連ツール
Base64テキスト、Base64、Base64URL、画像 data URL、JSON payload、JWT segment をローカルで変換し、コピー前に構造を確認します。次の手順: テキスト、Base64、Base64URL、画像 data URL、JSON payload、JWT segment をローカルで変換し、コピー前に構造を確認します。Tokenhex、Base64、URL-safe の random token を生成し、nonce、test secret、一時アクセス値に使います。次の手順: hex、Base64、URL-safe の random token を生成し、nonce、test secret、一時アクセス値に使います。Passwordランダムパスワードと覚えやすいパスフレーズをローカル生成し、長さ、文字種、単語数、互換性警告を確認します。次の手順: ランダムパスワードと覚えやすいパスフレーズをローカル生成し、長さ、文字種、単語数、互換性警告を確認します。
ガイド
結果のあとに確認
基本の入力/出力が終わってから、必要な例、確認リスト、関連ツールだけを開きます。
例
このツールを始めるための入力例hello worldrelease-artifact-v1.2.3{"id":123,"status":"ok"}利用シーン
セキュリティ- MD5、SHA-1、SHA-256、SHA-512 の hash と HMAC signature を比較し、checksum、webhook test、変更検知を確認します。
- ブラウザ内処理で入力を扱い、コピー前に結果を確認します。
- Hash 生成ツール と関連ツールを続けて使い、作業フローを短くします。
- 対象 system が読む正確な原文基準で入力を normalize します。
- 互換性目的でなければ SHA-256/SHA-512 を優先し、Webhook signature や keyed payload は HMAC モードで確認します。
- Hash 生成ツール の結果が次の作業に合うか関連ツールで続けて確認します。