Zum Inhalt springen

Hash-Generator

Text eingeben und sofort MD5, SHA-1, SHA-256, SHA-384 und SHA-512 sehen. Alles im Browser.

MD5
…
SHA-1
…
SHA-256
…
SHA-384
…
SHA-512
…

So berechnest du einen Hash

Tippe oder füge einen Text ein. Die Prüfsummen darunter werden sofort für alle fünf Verfahren berechnet. Mit „Kopieren“ übernimmst du den gewünschten Wert. Gleiche Eingaben ergeben immer denselben Hash, schon ein einziges geändertes Zeichen verändert ihn komplett.

Die Verfahren im Überblick

Die Länge des Hashs hängt vom Verfahren ab:

  • MD5: 128 Bit, 32 Hexadezimalzeichen. Für Prüfsummen von Dateien üblich, für Sicherheit nicht mehr geeignet.
  • SHA-1: 160 Bit, 40 Zeichen. Ebenfalls nicht mehr für Sicherheitszwecke empfohlen.
  • SHA-256: 256 Bit, 64 Zeichen. Der heute am weitesten verbreitete Standard.
  • SHA-384: 384 Bit, 96 Zeichen.
  • SHA-512: 512 Bit, 128 Zeichen.

Wofür Hashes verwendet werden

Mit einem Hash lässt sich prüfen, ob ein Text oder eine Datei unverändert ist: Stimmt der berechnete Hash mit dem veröffentlichten überein, wurde nichts verändert. Auch Versionsverwaltung, digitale Signaturen und Caches nutzen Hashes.

Passwörter sollten nie mit einem einfachen MD5- oder SHA-Hash gespeichert werden. Dafür gibt es langsame Verfahren mit Salz wie bcrypt oder Argon2.

Beispiel

Der Text „abc“ ergibt als MD5 „900150983cd24fb0d6963f7d28e17f72“ und als SHA-256 „ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad“.

Deine Eingaben bleiben in deinem Browser

Alle Berechnungen laufen auf deinem Gerät. Der Text, den du einfügst, wird nicht an einen Server geschickt und nirgends gespeichert. Das ist praktisch für vertrauliche Inhalte und funktioniert nach dem Laden der Seite auch ohne Internetverbindung.

Fragen und Antworten

Kann man einen Hash zurückrechnen?

Nein, ein Hash ist eine Einwegfunktion. Kurze oder häufige Eingaben lassen sich aber mit Listen bekannter Hashes erraten. Deshalb sind einfache Hashes für Passwörter ungeeignet.

Welches Verfahren soll ich nehmen?

Für Sicherheit SHA-256 oder stärker. MD5 und SHA-1 nutzt man nur noch, wenn eine Gegenstelle sie verlangt, etwa für alte Prüfsummen.

Warum ist MD5 nicht mehr sicher?

Es ist möglich, zwei verschiedene Eingaben mit demselben MD5 zu erzeugen (Kollision). Für die Prüfung gegen zufällige Übertragungsfehler reicht es weiterhin.

Kann ich auch Dateien hashen?

Dieses Tool berechnet Hashes von eingegebenem Text. Die Eingabe wird als UTF-8 gelesen.

Wird mein Text gespeichert oder übertragen?

Nein. Die Verarbeitung läuft vollständig in deinem Browser. Dein Text verlässt dein Gerät nicht.