Hash-generator — MD5, SHA-1, SHA-256 & SHA-512

Hebt u de hash van een stuk tekst nodig? Typ of plak deze hierboven en de tool toont direct de bijbehorende MD5-, SHA-1-, SHA-256- en SHA-512-waarden — kopieer er elke met één klik. De SHA-hashes worden berekend met de ingebouwde Web Crypto API van uw browser en MD5 met een standaard lokale routine, zodat uw tekst nooit wordt verzonden, gelogd of opgeslagen.

Wat is een hash?

Een hashfunctie neemt elke invoer — een woord, een alinea, een heel bestand — en zet die om in een korte tekenreeks met vaste lengte, een digest genoemd. Goede hashfuncties delen drie nuttige eigenschappen:

• Deterministisch: dezelfde invoer levert altijd dezelfde hash op.
• Vaste lengte: de digest is even groot, ongeacht hoe groot de invoer is.
• Eenrichtings: u kunt een hash niet terugrekenen naar de oorspronkelijke tekst.
• Lawine-effect: verander één enkel teken en de hele hash verandert volledig.

MD5, SHA-1, SHA-256 en SHA-512

Dit zijn de meest gebruikte hash-algoritmen, en ze verschillen vooral in digestlengte en beveiliging:

Waarvoor hashes worden gebruikt

• Bestandsintegriteit / checksums: vergelijk de hash van een bestand met een gepubliceerde hash om te bevestigen dat het correct is gedownload en niet is gemanipuleerd.
• Wijzigingen detecteren: een andere hash betekent dat de inhoud is veranderd, al is het maar met één teken.
• Deduplicatie en indexering: identieke inhoud levert identieke hashes op.
• Digitale handtekeningen en certificaten: deze ondertekenen een hash van de gegevens in plaats van het geheel.

Belangrijk: hashen is geen encryptie — en geen wachtwoordopslag

Hashen is eenrichtings: het is geen encryptie, en er bestaat geen "ontsleutelen" omdat er geen sleutel bij betrokken is. Het is ook niet de manier waarop u op zichzelf wachtwoorden zou moeten opslaan. Een eenvoudige MD5 of SHA-256 van een wachtwoord kan snel worden gekraakt met lookup-tabellen. Goede wachtwoordopslag gebruikt een traag, gesalt algoritme zoals bcrypt, scrypt of Argon2. Gebruik om te beginnen onze wachtwoordgenerator om sterke wachtwoorden te maken.

Veelgestelde vragen

Wordt mijn tekst naar een server verzonden?

Nee. Al het hashen gebeurt in uw browser — SHA via de Web Crypto API, MD5 via een lokale routine. Niets van wat u typt wordt verzonden, gelogd of opgeslagen.

Welke hash moet ik gebruiken?

Gebruik voor alles wat met beveiliging te maken heeft SHA-256 (of SHA-512). Gebruik MD5 of SHA-1 alleen voor niet-beveiligingstaken zoals snelle checksums, en alleen wanneer iets ze specifiek vereist.

Kan een hash worden teruggedraaid?

Nee. Hashes zijn eenrichtings. Zogenaamde "MD5 decrypt"-sites zoeken de hash simpelweg op in een database van vooraf berekende veelvoorkomende waarden — ze rekenen de wiskunde niet terug.

Waarom leverden twee verschillende teksten dezelfde hash op?

Bij sterke algoritmen gebeurt dat in de praktijk nooit. Een dergelijke "collision" is alleen haalbaar met gebroken algoritmen zoals MD5 en SHA-1, en dat is precies waarom u er voor beveiliging niet op moet vertrouwen.