Hash-Generator — MD5, SHA-1, SHA-256 & SHA-512

Benötigen Sie den Hash eines Textstücks? Geben Sie ihn oben ein oder fügen Sie ihn ein, und das Tool zeigt sofort dessen Werte für MD5, SHA-1, SHA-256 und SHA-512 an — kopieren Sie jeden davon mit einem Klick. Die SHA-Hashes werden mit der in Ihren Browser integrierten Web Crypto API berechnet und MD5 mit einer standardmäßigen lokalen Routine, sodass Ihr Text niemals gesendet, protokolliert oder gespeichert wird.

Was ist ein Hash?

Eine Hash-Funktion nimmt eine beliebige Eingabe — ein Wort, einen Absatz, eine ganze Datei — und wandelt sie in eine kurze Zeichenfolge mit fester Länge um, die als Digest bezeichnet wird. Gute Hash-Funktionen teilen drei nützliche Eigenschaften:

• Deterministisch: dieselbe Eingabe erzeugt stets denselben Hash.
• Feste Länge: der Digest hat dieselbe Größe, egal wie groß die Eingabe ist.
• Einwegfunktion: Sie können einen Hash nicht in den ursprünglichen Text zurückrechnen.
• Lawineneffekt: ändern Sie ein einzelnes Zeichen, und der gesamte Hash ändert sich vollständig.

MD5, SHA-1, SHA-256 und SHA-512

Dies sind die am weitesten verbreiteten Hash-Algorithmen, und sie unterscheiden sich hauptsächlich in der Digest-Länge und der Sicherheit:

Wofür Hashes verwendet werden

• Dateiintegrität / Prüfsummen: vergleichen Sie den Hash einer Datei mit einem veröffentlichten, um zu bestätigen, dass sie korrekt heruntergeladen und nicht manipuliert wurde.
• Änderungen erkennen: ein anderer Hash bedeutet, dass sich der Inhalt geändert hat, und sei es nur um ein einziges Zeichen.
• Deduplizierung und Indexierung: identischer Inhalt erzeugt identische Hashes.
• Digitale Signaturen und Zertifikate: diese signieren einen Hash der Daten anstatt der Daten selbst.

Wichtig: Hashing ist keine Verschlüsselung — und keine Passwortspeicherung

Hashing ist eine Einwegfunktion: es ist keine Verschlüsselung, und es gibt kein "Entschlüsseln", weil kein Schlüssel beteiligt ist. Es ist außerdem nicht die Art und Weise, wie Sie Passwörter für sich allein speichern sollten. Ein einfacher MD5- oder SHA-256-Hash eines Passworts kann mit Nachschlagetabellen schnell geknackt werden. Eine ordnungsgemäße Passwortspeicherung verwendet einen langsamen, gesalzenen Algorithmus wie bcrypt, scrypt oder Argon2. Um überhaupt erst starke Passwörter zu erstellen, verwenden Sie unseren Passwort-Generator.

Häufig gestellte Fragen

Wird mein Text an einen Server gesendet?

Nein. Das gesamte Hashing geschieht in Ihrem Browser — SHA über die Web Crypto API, MD5 über eine lokale Routine. Nichts, was Sie eingeben, wird übertragen, protokolliert oder gespeichert.

Welchen Hash sollte ich verwenden?

Für alles Sicherheitsrelevante verwenden Sie SHA-256 (oder SHA-512). Verwenden Sie MD5 oder SHA-1 nur für nicht sicherheitsrelevante Aufgaben wie schnelle Prüfsummen, und nur dann, wenn etwas sie ausdrücklich erfordert.

Kann ein Hash zurückgerechnet werden?

Nein. Hashes sind Einwegfunktionen. Sogenannte "MD5-Entschlüsselungs"-Seiten schlagen den Hash einfach in einer Datenbank vorberechneter, gängiger Werte nach — sie rechnen die Mathematik nicht zurück.

Warum haben zwei verschiedene Texte denselben Hash erzeugt?

Bei starken Algorithmen geschieht das praktisch nie. Eine solche "Kollision" ist nur mit gebrochenen Algorithmen wie MD5 und SHA-1 möglich, was genau der Grund ist, warum man sich aus Sicherheitsgründen nicht auf sie verlassen sollte.