Deutsch
Erzeuge MD5-, SHA-1-, SHA-256-, SHA-384- und SHA-512-Hashes sofort.
Zuletzt aktualisiert
—————Ein Hash-Generator berechnet einen *Hash* — einen kurzen Fingerabdruck mit fester Länge für eine beliebige Eingabe. Schon ein einzelnes geändertes Zeichen erzeugt einen komplett anderen Hash. Genau deshalb nutzt man Hashes, um die Integrität von Dateien zu prüfen, zwei Werte auf Gleichheit zu vergleichen, ohne sie komplett gegenüberzustellen, content-adressierte Systeme zu bauen (Git nutzt SHA-1/SHA-256) und als Baustein in größeren Sicherheitsprotokollen.
Eine gute kryptografische Hashfunktion erfüllt drei Eigenschaften: Sie ist *deterministisch* (gleiche Eingabe → gleicher Hash), *einwegfähig* (aus dem Hash lässt sich die Eingabe nicht rekonstruieren) und *kollisionsresistent* (es ist praktisch unmöglich, zwei Eingaben mit demselben Hash zu finden). Moderne Verfahren wie SHA-256 und SHA-512 erfüllen alle drei Punkte; ältere wie MD5 und SHA-1 gelten als *gebrochen* und haben in sicherheitsrelevanten Vergleichen nichts mehr verloren.
Hashing ist *keine* Verschlüsselung. Verschlüsselung ist mit einem Schlüssel umkehrbar — Hashing ist absichtlich eine Einbahnstraße. Hashing ist auch *kein* Verfahren zum Speichern von Passwörtern: Dafür braucht es einen *Passwort-Hash* wie bcrypt, scrypt oder Argon2, der Brute-Force gezielt teuer macht.
Füge beliebigen Text ein — einen String, ein JSON-Snippet, einen Lizenzschlüssel. Der Hash aktualisiert sich live während du tippst.
Wähle MD5, SHA-1, SHA-256, SHA-384 oder SHA-512. Für allgemeine Prüfsummen ist SHA-256 die sicherste Standardwahl.
Der Hash erscheint in Hexadezimalform in Kleinbuchstaben. Du kannst auf Großbuchstaben umschalten oder den Wert in die Zwischenablage kopieren.
Füge einen bekannten Hash ein (von einer Download-Seite, einem Git-Commit, einer Checksum-Datei) — das Tool sagt dir, ob er mit deinem übereinstimmt.
Die Algorithmen, die dir am häufigsten begegnen — mit Ausgabelänge und aktuellem Sicherheitsstatus. SHA-1 ist in RFC 3174 spezifiziert, die SHA-2-Familie in NIST FIPS 180-4.
| Algorithmus | Ausgabelänge | Status / wo du ihn siehst |
|---|---|---|
| MD5 | 128 Bit / 32 Hex-Zeichen | Gebrochen — nur für Prüfsummen ohne Sicherheitsanspruch |
| SHA-1 | 160 Bit / 40 Hex-Zeichen | Gebrochen — Git-Historie, sonst nur Legacy |
| SHA-256 | 256 Bit / 64 Hex-Zeichen | Standard — TLS, modernes Git, Blockchain |
| SHA-384 | 384 Bit / 96 Hex-Zeichen | In TLS-Suiten verbreitet, die SHA-2 bevorzugen |
| SHA-512 | 512 Bit / 128 Hex-Zeichen | Stark — auf 64-Bit-Hardware teils schneller als SHA-256 |
| bcrypt / scrypt / Argon2 | variabel | *Passwort*-Hashes — für Passwörter diese nehmen, nicht SHA-x |
hello world
b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9
Hello world
4ae7c3b6ac0beff671efa8cf57386151c06e58ca53a78d83f36107316cec125f
Ein einziger Großbuchstabe wirft den kompletten Hash über den Haufen. Das ist der *Avalanche-Effekt* — und genau diese Eigenschaft macht Hashes für die Änderungserkennung so brauchbar.
SHA256: 3a7bd3e2360a3d290dd0b1aef6a04e9b… ubuntu.isoBerechne den SHA-256 der heruntergeladenen Datei und vergleiche ihn mit dem Wert des Anbieters. Stimmt er überein, ist die Datei beim Übertragen weder beschädigt noch manipuliert worden.
Bei Downloads von Betriebssystem-Images, Sprach-Runtimes und signierten Releases steht meist ein SHA-256 direkt neben der Datei. Vor dem Installieren immer abgleichen.
user@example.com
b58996c504c5638798eb6b511e6f49af
Gravatar nutzt MD5(E-Mail) als Avatar-Key. Dafür ist MD5 in Ordnung — es ist ein nicht-geheimer Identifier. Aber niemals dort einsetzen, wo Kollisionen oder Pre-Image-Angriffe relevant wären.
== vergleichen, nachdem an einem der beiden Strings rumgebastelt wurde. Vorher Whitespace trimmen und Groß-/Kleinschreibung normalisieren.