Generieren Sie MD5-, SHA-1-, SHA-256-, SHA-512-Hashes für Text.
Legen Sie eine Datei hier ab oder klicken Sie zum Durchsuchen
Überprüfen Sie einen Hash, indem Sie ihn mit dem generierten Hash vergleichen.
Ein Hash-Generator verwandelt beliebigen Text in einen Fingerabdruck fester Länge – mit MD5, SHA-1, SHA-256 und SHA-512. Dieses Tool berechnet alle vier gleichzeitig, in Echtzeit während der Eingabe und vollständig in Ihrem Browser. Nutzen Sie es, um zu bestätigen, dass zwei Datenmengen identisch sind, um eine Prüfsumme vor der Veröffentlichung einer Datei zu berechnen, um während Integrationstests eine Signatur nachzubilden oder um zu sehen, wie ein Wert nach dem Hashing aussieht.
Beispiel 1 – einen Download überprüfen. Ein Anbieter veröffentlicht neben der Release-Datei eine Datei SHA256SUMS. Sie laden die Datei herunter, führen lokal sha256sum aus und vergleichen mit dem veröffentlichten Wert. Hat sich ein einziges Byte unterwegs verändert – durch Beschädigung oder Manipulation –, unterscheiden sich die Hashes vollständig. Ein kurzes Beispiel in das Tool einzufügen ist ein schneller Weg, um zu prüfen, ob Sie die richtige Länge vergleichen; ein vollständiges ISO sollte man jedoch mit dem Kommandozeilenwerkzeug prüfen.
Beispiel 2 – zwei Payloads vergleichen. Zwei API-Antworten sehen in einem Diff-Viewer identisch aus, der Leerzeichen ausblendet. Hashen Sie beide und vergleichen Sie: Stimmen die SHA-256-Werte überein, sind die Payloads Byte für Byte gleich; unterscheiden sie sich, hat sich etwas geändert. Das ist eine Prüfung in fünf Sekunden, die das Scrollen durch tausend Zeilen schlägt.
Beispiel 3 – der Lawineneffekt. Tippen Sie hello, notieren Sie den SHA-256-Digest und schreiben Sie dann das H groß. Der Wert ändert sich vollständig. Es gibt weder gemeinsamen Anfang noch gemeinsames Ende. Diese Eigenschaft erlaubt es, dass eine kleine Prüfsumme für ein ganzes Dokument steht.
Eine kryptografische Hash-Funktion hat vier bestimmende Eigenschaften:
Weil der Ausgaberaum endlich ist, muss es Kollisionen geben, also zwei Eingaben mit demselben Hash. Was einen sicheren von einem gebrochenen Algorithmus trennt, ist die Frage, ob Kollisionen absichtlich konstruiert werden können. MD5-Kollisionen wurden 2004 praktisch, SHA-1 im Jahr 2017. Deshalb wird beiden heute für Signaturen und Zertifikate nicht mehr vertraut. SHA-2 (SHA-256, SHA-512) ist nach zwei Jahrzehnten Prüfung weiterhin ungebrochen.
hello und hello\n hashen völlig unterschiedlich. Wenn zwei Werte übereinstimmen sollten und es nicht tun, prüfen Sie auf einen unsichtbaren Zeilenumbruch oder ein Leerzeichen am Ende.Kryptografische Hash-Funktionen zeigen den Lawineneffekt: Ändert sich ein einziges Bit der Eingabe, ändert sich rund die Hälfte der Ausgabebits, ohne sichtbare Beziehung zwischen den beiden Digests. Genau das macht Hashes nützlich, um jede Veränderung zu erkennen, selbst eine Änderung um ein Zeichen. „hello“ und „Hello“ unterscheiden sich in einem Bit, deshalb haben ihre SHA-256-Werte überhaupt keinen gemeinsamen Anfang.
Für Dateien, die Sie kontrollieren und aus einer vertrauenswürdigen Quelle beziehen, erkennen MD5 und SHA-1 weiterhin versehentliche Beschädigungen – das ist ihr üblicher Einsatz. Für die Sicherheit sind beide jedoch gebrochen: Praktische MD5-Kollisionen erschienen 2004, eine SHA-1-Kollision 2017. Sie können Echtheit also nicht belegen. Nehmen Sie SHA-256; es kostet fast nichts und beendet die Diskussion. Vergleichen Sie mit der veröffentlichten Prüfsumme des Anbieters, nicht mit einer von derselben Seite wie der Download.
SHA-256 hat keinen Schlüssel, jeder kann ihn berechnen. HMAC-SHA-256 mischt einen geheimen Schlüssel in den Hash, sodass nur jemand mit dem Schlüssel denselben Wert erzeugen kann. Nutzen Sie einfaches Hashing für Integritätsprüfungen und HMAC zur Authentifizierung von Nachrichten, etwa Webhook-Payloads oder signierten API-Anfragen.
Hashes bilden eine unendliche Menge von Eingaben auf eine endliche Menge von Ausgaben ab, deshalb muss es Kollisionen geben. Bei einem gesunden Algorithmus sind sie praktisch nicht auffindbar – grob eine von 2^128 bei SHA-256. Historisch gebrochene Algorithmen sind jene, bei denen Forscher lernten, Kollisionen gezielt zu konstruieren. Deshalb wurden MD5 und SHA-1 aus der Sicherheitsarbeit entfernt.
Dieses Tool hashed Text, den Sie einfügen oder eintippen. Um eine heruntergeladene Datei zu prüfen, berechnen Sie ihren Hash mit einem Kommandozeilenwerkzeug – sha256sum unter Linux/macOS, certutil -hashfile unter Windows – und vergleichen das Ergebnis Zeichen für Zeichen mit dem veröffentlichten Wert des Anbieters.
SHA-256 ist darauf ausgelegt, schnell zu sein, was Angreifern hilft, Milliarden von Kandidaten pro Sekunde zu testen. Für die Passwortspeicherung braucht es einen absichtlich langsamen, gesalzenen Algorithmus wie Argon2id, bcrypt oder scrypt – niemals rohes MD5 oder SHA.
Geprüft vom HandyTools-Hub-Team · Zuletzt aktualisiert