Welchen Hash-Algorithmus sollte ich verwenden?

Für sicherheitsrelevante Zwecke (Datenintegritätsprüfung, digitale Signaturen, nicht-passwortbezogene kryptografische Nutzung) verwenden Sie SHA-256 oder höher. MD5 und SHA-1 eignen sich für nicht sicherheitsrelevante Prüfsummen oder wenn ein Altsystem sie ausdrücklich erfordert, sollten aber wegen bekannter Kollisionsschwachstellen niemals zum Schutz sensibler Daten verwendet werden.

Ist MD5 geknackt? Sollte ich es ganz vermeiden?

MD5 ist für Sicherheitszwecke kryptografisch geknackt — Forscher können relativ günstig zwei unterschiedliche Eingaben mit demselben MD5-Hash konstruieren (eine Kollision). Für nicht-adversarielle Anwendungsfälle wie die Erkennung zufälliger Dateikorruption oder die Erzeugung eines schnellen Inhalts-Fingerabdrucks, bei denen kein Angreifer versucht, eine Übereinstimmung zu fälschen, ist es weiterhin unbedenklich.

Warum ist MD5 in der Web-Crypto-API nicht verfügbar?

Die W3C-Web-Crypto-API-Spezifikation schließt MD5 bewusst aus, da es als kryptografisch unsicher gilt. Dieses Tool berechnet MD5 separat mit einer dedizierten, gut getesteten MD5-Implementierung statt mit dem nativen crypto.subtle des Browsers, das nur SHA-1 und die SHA-2-Familie unterstützt.

Kann ich ein Passwort hashen, um es sicher zu speichern?

Nicht mit einer einfachen Hashfunktion wie diesen. Das direkte Speichern von SHA-256(Passwort) bleibt anfällig für Brute-Force- und Rainbow-Table-Angriffe, da SHA-256 schnell ist — ein Angreifer kann Milliarden Versuche pro Sekunde berechnen. Verwenden Sie für die Passwortspeicherung stattdessen einen dedizierten, langsamen, gesalzenen Algorithmus wie bcrypt, scrypt oder Argon2.

Ändert sich der Hash, wenn ich ein nachgestelltes Leerzeichen oder einen Zeilenumbruch hinzufüge?

Ja. Hashfunktionen reagieren extrem empfindlich auf die Eingabe — ein einziges zusätzliches Leerzeichen, ein Zeilenumbruch oder jedes andere Zeichen erzeugt einen völlig anderen, unabhängig aussehenden Hash. Stellen Sie sicher, dass Ihre Eingabe genau dem entspricht, wogegen Sie verifizieren möchten.

Wird mein Eingabetext zur Hash-Berechnung an einen Server gesendet?

Nein. SHA-1 bis SHA-512 werden mit der nativ im Browser laufenden Web-Crypto-API berechnet, und MD5 nutzt eine lokale JavaScript-Implementierung. Es wird keine Netzwerkanfrage gestellt — alles geschieht auf Ihrem Gerät.

Was ist der Unterschied zwischen SHA-256 und SHA-512?

Beide gehören zur SHA-2-Familie und teilen dasselbe Design, aber SHA-512 erzeugt einen längeren 512-Bit-Digest (64 Byte) gegenüber dem 256-Bit-Digest (32 Byte) von SHA-256, wobei 64-Bit-interne Operationen statt 32-Bit verwendet werden. SHA-512 ist auf moderner 64-Bit-Hardware trotz der längeren Ausgabe oft etwas schneller.

Kann ich mit diesem Tool die Prüfsumme einer Datei verifizieren?

Dieses Tool hasht Text, den Sie eingeben oder einfügen, nicht direkt Dateien. Um die Prüfsumme einer heruntergeladenen Datei zu verifizieren, würden Sie typischerweise das Prüfsummen-Dienstprogramm Ihres Betriebssystems (certutil, shasum, md5sum) auf die Datei selbst anwenden und die Ausgabe mit dem von der Quelle veröffentlichten Hash vergleichen.

Warum sehen MD5 und SHA-1 kürzer aus als SHA-256?

Die Digest-Länge ist unabhängig von der Eingabegröße durch den Algorithmus festgelegt: MD5 erzeugt immer 128 Bit (32 Hex-Zeichen), SHA-1 immer 160 Bit (40 Hex-Zeichen) und SHA-256 immer 256 Bit (64 Hex-Zeichen) — längere Digests bieten mehr Widerstand gegen Kollisions- und Brute-Force-Angriffe.

Sind Hashes umkehrbar — kann ich meinen Originaltext zurückerhalten?

Nein. Eine kryptografische Hashfunktion ist bewusst eine Einwegfunktion; es gibt keine Möglichkeit, einen Hash mathematisch zur ursprünglichen Eingabe zurückzurechnen. Der einzige Weg, einen Hash zu „umkehren“, besteht darin, Eingaben zu raten und zu hashen, bis eine übereinstimmt — deshalb hängt die Hash-Stärke davon ab, wie groß und unvorhersehbar der Eingaberaum ist.

Hash Generator — MD5-, SHA-1-, SHA-256- & SHA-512-Hashes erzeugen

Unser Hash Generator berechnet MD5-, SHA-1-, SHA-256-, SHA-384- und SHA-512-Hashes für jeden von Ihnen eingegebenen Text und zeigt alle fünf Ergebnisse gleichzeitig an, sodass Sie Algorithmen direkt vergleichen können. SHA-1 bis SHA-512 werden mit der nativen, kryptografisch geprüften Web-Crypto-API des Browsers (crypto.subtle.digest) berechnet; MD5 — von Web Crypto nicht unterstützt — wird mit einer kleinen dedizierten Implementierung berechnet, da MD5 trotz seiner kryptografischen Unsicherheit für Sicherheitszwecke weiterhin häufig für Prüfsummen und die Kompatibilität mit Altsystemen benötigt wird. Jeder Hash hat seine eigene Kopieren-Schaltfläche. Nichts, was Sie eingeben, wird jemals an einen Server gesendet.

Zu hashender Text

MD5

SHA-1

SHA-256

SHA-384

SHA-512

Geben Sie oben Text ein, um Hashes zu erzeugen

So verwenden Sie Hash Generator — MD5, SHA-1, SHA-256, SHA-512 online

1
Geben Sie den Text, den Sie hashen möchten, in das Eingabefeld ein oder fügen Sie ihn ein.
2
Alle fünf Hashes — MD5, SHA-1, SHA-256, SHA-384 und SHA-512 — werden automatisch berechnet und gleichzeitig angezeigt.
3
Klicken Sie auf das Kopiersymbol neben einem Hash, um dieses spezifische Ergebnis in die Zwischenablage zu kopieren.
4
Ändern Sie den Eingabetext jederzeit, um alle Hashes sofort aktualisiert zu sehen.

Warum Hash Generator — MD5, SHA-1, SHA-256, SHA-512 online verwenden?

Eine kryptografische Hashfunktion nimmt eine Eingabe beliebiger Größe und erzeugt eine Zeichenkette fester Länge (den „Digest“), die als Fingerabdruck dieser Eingabe fungiert — dieselbe Eingabe erzeugt stets denselben Hash, und schon eine Änderung um ein einziges Zeichen erzeugt einen völlig anderen Hash. Hashes werden verwendet, um die Integrität einer Datei nach einem Download zu überprüfen, Passwort-Digests statt Klartext-Passwörter zu speichern, Prüfsummen zur Datenverifikation zu erzeugen und inhaltsadressierbare Kennungen in Versionskontrollsystemen und Blockchain-Systemen zu erstellen. MD5 (128 Bit) und SHA-1 (160 Bit) sind schnell, weisen aber bekannte Kollisionsschwachstellen auf, die sie für sicherheitskritische Zwecke wie die Passwortspeicherung ungeeignet machen — sie bleiben nützlich für nicht sicherheitsrelevante Prüfsummen und die Kompatibilität mit Altsystemen und Datei-Integritätstools, die sie weiterhin erwarten. SHA-256, SHA-384 und SHA-512 (Teil der SHA-2-Familie) haben keine bekannten praktischen Kollisionsangriffe und sind der aktuelle Standard für sicherheitsrelevantes Hashing, unter anderem bei TLS-Zertifikaten, Bitcoin und modernen Passwort-Hashing-Verfahren (obwohl speziell für Passwörter dedizierte langsame Hashes wie bcrypt oder Argon2 vorzuziehen sind, da SHA-2 bewusst schnell und dadurch leichter per Brute-Force zu knacken ist).

Hash Generator — MD5-, SHA-1-, SHA-256- & SHA-512-Hashes erzeugen

So verwenden Sie Hash Generator — MD5, SHA-1, SHA-256, SHA-512 online

Warum Hash Generator — MD5, SHA-1, SHA-256, SHA-512 online verwenden?

Häufig gestellte Fragen

Ähnliche Tools

.htpasswd Generator — Kostenloses Tool für Apache Basic Auth

Base64 Encoder / Decoder — Kostenloses Online-Tool

Zufälliger Passwort-Generator — Kostenlos & Sicher