HMACジェネレーター

ハッシュ（SHA-256など）は一方向関数であり、誰でも計算できます。HMACはハッシュ関数に「秘密鍵」を加えたものです。秘密鍵を持つ人だけが正しいHMACを生成または検証できるため、認証に適しています。

鍵とメッセージを単に連結する（`H(Key + Message)`）方法は、MD5やSHA-1などの特定のハッシュ関数において「伸長攻撃（Length Extension Attack）」に対して脆弱です。HMACのネストされた構造は、この攻撃を防ぐために特別に設計されています。

いいえ。HMACは暗号化ハッシュ関数であり、暗号化アルゴリズムではありません。一方向です。出力から元のメッセージや鍵を復元することはできません。データを隠すためではなく、真正性を確認するために使用されます。

RFC 2104では、少なくともハッシュ出力長（例：SHA-256の場合は32バイト）に等しい鍵長を推奨しています。ブロックサイズを超える鍵を使用しても、ハッシュ化されるためセキュリティは大幅には向上しません。

単純なハッシュよりは優れていますが、パスワードにはPBKDF2、bcrypt、Argon2などの専用の鍵導出関数（KDF）を使用すべきです。PBKDF2は内部でHMACを使用していますが、総当たり攻撃を遅らせるための反復処理が追加されています。

はい。このツールは完全にクライアントサイドで動作します。HMAC計算はWeb Crypto APIまたはCryptoJSを使用してブラウザ内で直接実行されます。鍵やメッセージがサーバーに送信されることはありません。