Hash Generator

Ein Hash ist ein eindeutiger digitaler Fingerabdruck einer Datei oder eines Textes. Er wird zur Integritätsprüfung eingesetzt – z. B. um sicherzustellen, dass eine heruntergeladene Datei nicht manipuliert wurde.

MD5 (128 Bit) ist schnell, aber veraltet und unsicher. SHA-1 (160 Bit) wird ebenfalls nicht mehr für sicherheitskritische Zwecke empfohlen. SHA-256 (256 Bit) und SHA-512 (512 Bit) gelten als kryptografisch sicher und sind der aktuelle Standard.

Ja, Sie können sowohl Texteingaben als auch beliebige Dateien hashen. Die Datei wird lokal in Ihrem Browser verarbeitet und nicht hochgeladen.

Nein. Hash-Funktionen sind Einweg-Funktionen. Aus dem Hash kann der ursprüngliche Inhalt nicht wiederhergestellt werden – das ist ein wesentliches Sicherheitsmerkmal.

SHA-512 erzeugt einen 512-Bit-Hash und wird überall dort eingesetzt, wo besonders hohe Sicherheit gefordert ist – etwa bei digitalen Signaturen, Zertifikaten und der Absicherung von Passwörtern. Durch die größere Ausgabelänge bietet SHA-512 einen noch stärkeren Schutz gegen Brute-Force-Angriffe als SHA-256.

Berechnen Sie den Hash der heruntergeladenen Datei und vergleichen Sie ihn mit dem vom Anbieter veröffentlichten Hash-Wert. Stimmen beide Werte exakt überein, wurde die Datei nicht verändert oder beschädigt.

Theoretisch können zwei unterschiedliche Eingaben denselben Hash erzeugen – das nennt man eine Kollision. Bei modernen Algorithmen wie SHA-256 und SHA-512 ist eine solche Kollision praktisch ausgeschlossen, während bei MD5 und SHA-1 bereits Kollisionen nachgewiesen wurden.

Hashing ist eine Einweg-Funktion – der Originalwert kann nicht zurückgerechnet werden. Verschlüsselung hingegen ist umkehrbar: Mit dem richtigen Schlüssel lassen sich die Daten wiederherstellen. Hashes dienen der Integritätsprüfung, Verschlüsselung dem Schutz vertraulicher Daten.

Eine Prüfsumme ist ein kurzer Wert, der aus einer Datei oder einem Datensatz berechnet wird, um deren Unversehrtheit zu überprüfen. Kryptografische Hashes wie SHA-256 werden häufig als Prüfsummen verwendet, da sie selbst bei kleinsten Änderungen einen völlig anderen Wert erzeugen.

HMAC (Hash-based Message Authentication Code) kombiniert einen Hash-Algorithmus mit einem geheimen Schlüssel, um die Authentizität einer Nachricht zu gewährleisten. Ein gesaltener Hash fügt vor dem Hashing einen zufälligen Wert (Salt) hinzu, sodass identische Eingaben unterschiedliche Hashes erzeugen – das schützt besonders bei der Passwortspeicherung gegen Rainbow-Table-Angriffe.