Hashes/Krypto

Hash Generator

Berechnung von Hashes für Text oder Datei mit dreizehn Algorithmen gleichzeitig: MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256, SHA3-512, RIPEMD-160, BLAKE2b, BLAKE2s, BLAKE3, CRC32 und Adler-32.

Eine Hashfunktion wandelt beliebige Daten in einen Digest fester Länge um, der für diesen Inhalt eindeutig ist — schon ein geändertes Zeichen der Eingabe verändert die Ausgabe komplett. Dieses Tool berechnet den Hash von Text oder einer Datei mit 13 gängigen Algorithmen gleichzeitig, direkt im Browser.

Welchen Algorithmus wählen

Typische Anwendungsfälle

Was du wissen solltest

Hashing ist keine Verschlüsselung — es ist eine Einwegfunktion, die Originaldaten lassen sich aus dem Hash nicht wiederherstellen.

Einfache schnelle Hashes (MD5, SHA-256) eignen sich nicht für Passwörter — nutze stattdessen einen dedizierten langsamen Algorithmus wie bcrypt, Argon2 oder PBKDF2.

Artikel zu diesem Tool: Hash Generator: worin sich MD5, SHA-1 und SHA-256 unterscheiden

Häufig gestellte Fragen

Welchen Hash-Algorithmus sollte ich verwenden?

Für allgemeine Prüfsummen (Dateiintegrität, Deduplizierung) ist SHA-256 ein solider moderner Standard. Vermeiden Sie MD5 und SHA-1 für sicherheitsrelevante Zwecke, da beide gegen gezielte Kollisionsangriffe gebrochen sind, auch wenn sie für schnelle, nicht-adversarielle Prüfungen noch geeignet sind.

Kann ein Hash zurück in die ursprüngliche Eingabe umgewandelt werden?

Nein. Kryptografische Hash-Funktionen sind Einwegfunktionen — Sie können eine Übereinstimmung nur prüfen, indem Sie eine andere Eingabe hashen und das Ergebnis vergleichen, nicht die ursprünglichen Daten aus dem Hash zurückgewinnen.

Lädt dieses Tool meine Datei oder meinen Text hoch, um den Hash zu berechnen?

Nein. Das gesamte Hashing läuft lokal in Ihrem Browser über die Web Crypto API — nichts wird an einen Server gesendet, es funktioniert also auch offline.

Wozu braucht man überhaupt SHA-3, wenn SHA-2 noch sicher ist?

SHA-3 wurde als „Versicherung" für den Fall einer künftigen Schwachstelle in SHA-2 gewählt — es basiert auf einer grundlegend anderen internen Konstruktion (Keccak). Da keine praktischen Angriffe auf SHA-2 gefunden wurden, bleibt SHA-256 der Standard, während SHA-3 gezielt eingesetzt wird.

Bedeutet ein längerer Hash automatisch besseren Schutz?

Nicht immer. Die Ausgabelänge ist wichtig, aber die Stärke eines Algorithmus hängt vor allem von seiner internen Konstruktion ab — SHA-1 mit seiner 160-Bit-Ausgabe ist anfällig für Kollisionen, während ein gut konzipierter, in Bits kürzerer, aber moderner Algorithmus sicherer sein kann.

Artikel: Hashes/Krypto

Checksum Verifier: wie man prüft, ob eine Datei nicht beschädigt ist

Warum eine übereinstimmende Prüfsumme die Integrität einer Datei bestätigt, aber nicht, wer sie erstellt hat.

HMAC: wie sich ein Hash mit Schlüssel von einem gewöhnlichen Hash unterscheidet

Warum ein einfacher SHA-256 nicht vor Manipulation einer Nachricht schützt, HMAC aber schon.

Bcrypt: warum Passwörter langsam gehasht werden, nicht schnell

Warum ein schneller SHA-256 eine schlechte Wahl für Passwörter ist, und ein langsamer bcrypt die richtige.

UUID: wie Kennungen erzeugt werden, die sich fast nie wiederholen

Warum UUID v4 unabhängig auf Millionen von Maschinen ohne Kollisionsrisiko erzeugt werden kann.

Passwortgenerator: was ein Passwort wirklich stark macht

Warum ein langes Passwort aus Wörterbuchwörtern stärker ist als ein kurzes mit Symbolen und Zahlen.

AES: wie symmetrische Verschlüsselung funktioniert

Warum bei AES derselbe Schlüssel Daten verschlüsselt und entschlüsselt, und wie sich das von asymmetrischer Verschlüsselung unterscheidet.

Argon2: warum dieser Algorithmus den Passwort-Hashing-Wettbewerb gewann

Wie Argon2 besser vor Angriffen mit Grafikkarten schützt als ältere Passwort-Hashing-Algorithmen.

Scrypt: warum der Algorithmus so viel Speicher braucht

Warum scrypt absichtlich viel Speicher benötigt, um das Knacken auf ASIC-Geräten zu erschweren.

TOTP: wie Einmalcodes in Authenticator-Apps funktionieren

Warum der Code in Google Authenticator ohne Internet funktioniert und sich nur über die Zeit mit dem Server synchronisiert.

PBKDF2: der älteste Standard zur Schlüsselstreckung

Warum die empfohlene Anzahl der PBKDF2-Iterationen jedes Jahr wächst.

X.509: was in einem SSL-Zertifikat steckt

Was der Browser im Zertifikat einer Website genau prüft, bevor er das grüne Schloss anzeigt.

PGP: wie Verschlüsselung mit öffentlichem und privatem Schlüssel funktioniert

Warum man einen öffentlichen PGP-Schlüssel frei teilen kann, den privaten aber niemals.