Hashes/Krypto

Hash Generator

Berechnung von Hashes für Text oder Datei mit dreizehn Algorithmen gleichzeitig: MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256, SHA3-512, RIPEMD-160, BLAKE2b, BLAKE2s, BLAKE3, CRC32 und Adler-32.

A hash function turns arbitrary data into a fixed-length digest that's unique to that content — changing even one letter of the input completely changes the output. This tool computes a hash of text or a file using 13 popular algorithms at once, right in your browser.

Which algorithm to pick

Common uses

Things to keep in mind

Hashing isn't encryption — it's one-way, so you can't recover the original data from a hash.

Plain fast hashes (MD5, SHA-256) are unsuitable for passwords — use a dedicated slow algorithm like bcrypt, Argon2, or PBKDF2 instead.

Artikel zu diesem Tool: Hash Generator: worin sich MD5, SHA-1 und SHA-256 unterscheiden

Häufig gestellte Fragen

Welchen Hash-Algorithmus sollte ich verwenden?

Für allgemeine Prüfsummen (Dateiintegrität, Deduplizierung) ist SHA-256 ein solider moderner Standard. Vermeiden Sie MD5 und SHA-1 für sicherheitsrelevante Zwecke, da beide gegen gezielte Kollisionsangriffe gebrochen sind, auch wenn sie für schnelle, nicht-adversarielle Prüfungen noch geeignet sind.

Kann ein Hash zurück in die ursprüngliche Eingabe umgewandelt werden?

Nein. Kryptografische Hash-Funktionen sind Einwegfunktionen — Sie können eine Übereinstimmung nur prüfen, indem Sie eine andere Eingabe hashen und das Ergebnis vergleichen, nicht die ursprünglichen Daten aus dem Hash zurückgewinnen.

Lädt dieses Tool meine Datei oder meinen Text hoch, um den Hash zu berechnen?

Nein. Das gesamte Hashing läuft lokal in Ihrem Browser über die Web Crypto API — nichts wird an einen Server gesendet, es funktioniert also auch offline.

Wozu braucht man überhaupt SHA-3, wenn SHA-2 noch sicher ist?

SHA-3 wurde als „Versicherung" für den Fall einer künftigen Schwachstelle in SHA-2 gewählt — es basiert auf einer grundlegend anderen internen Konstruktion (Keccak). Da keine praktischen Angriffe auf SHA-2 gefunden wurden, bleibt SHA-256 der Standard, während SHA-3 gezielt eingesetzt wird.

Bedeutet ein längerer Hash automatisch besseren Schutz?

Nicht immer. Die Ausgabelänge ist wichtig, aber die Stärke eines Algorithmus hängt vor allem von seiner internen Konstruktion ab — SHA-1 mit seiner 160-Bit-Ausgabe ist anfällig für Kollisionen, während ein gut konzipierter, in Bits kürzerer, aber moderner Algorithmus sicherer sein kann.

Artikel: Hashes/Krypto

Checksum Verifier: wie man prüft, ob eine Datei nicht beschädigt ist

Warum eine übereinstimmende Prüfsumme die Integrität einer Datei bestätigt, aber nicht, wer sie erstellt hat.

HMAC: wie sich ein Hash mit Schlüssel von einem gewöhnlichen Hash unterscheidet

Warum ein einfacher SHA-256 nicht vor Manipulation einer Nachricht schützt, HMAC aber schon.

Bcrypt: warum Passwörter langsam gehasht werden, nicht schnell

Warum ein schneller SHA-256 eine schlechte Wahl für Passwörter ist, und ein langsamer bcrypt die richtige.

UUID: wie Kennungen erzeugt werden, die sich fast nie wiederholen

Warum UUID v4 unabhängig auf Millionen von Maschinen ohne Kollisionsrisiko erzeugt werden kann.

Passwortgenerator: was ein Passwort wirklich stark macht

Warum ein langes Passwort aus Wörterbuchwörtern stärker ist als ein kurzes mit Symbolen und Zahlen.

AES: wie symmetrische Verschlüsselung funktioniert

Warum bei AES derselbe Schlüssel Daten verschlüsselt und entschlüsselt, und wie sich das von asymmetrischer Verschlüsselung unterscheidet.

Argon2: warum dieser Algorithmus den Passwort-Hashing-Wettbewerb gewann

Wie Argon2 besser vor Angriffen mit Grafikkarten schützt als ältere Passwort-Hashing-Algorithmen.

Scrypt: warum der Algorithmus so viel Speicher braucht

Warum scrypt absichtlich viel Speicher benötigt, um das Knacken auf ASIC-Geräten zu erschweren.

TOTP: wie Einmalcodes in Authenticator-Apps funktionieren

Warum der Code in Google Authenticator ohne Internet funktioniert und sich nur über die Zeit mit dem Server synchronisiert.

PBKDF2: der älteste Standard zur Schlüsselstreckung

Warum die empfohlene Anzahl der PBKDF2-Iterationen jedes Jahr wächst.

X.509: was in einem SSL-Zertifikat steckt

Was der Browser im Zertifikat einer Website genau prüft, bevor er das grüne Schloss anzeigt.

PGP: wie Verschlüsselung mit öffentlichem und privatem Schlüssel funktioniert

Warum man einen öffentlichen PGP-Schlüssel frei teilen kann, den privaten aber niemals.