Hash-Generator (SHA)

Eine Hash-Funktion nimmt eine beliebige Eingabe, ein Wort oder ein ganzes Dokument, und erzeugt eine Zeichenkette fester Länge, die als Digest bezeichnet wird. SHA-256 zum Beispiel liefert immer 256 Bit, geschrieben als 64 hexadezimale Zeichen, egal ob du ihm einen einzelnen Buchstaben oder ein Megabyte Text gibst.

Zwei Eigenschaften machen Hashes nützlich. Sie sind deterministisch, sodass dieselbe Eingabe immer denselben Digest erzeugt, und sie zeigen den Lawineneffekt, sodass die Änderung eines einzigen Zeichens ein völlig anderes Ergebnis erzeugt. Das macht einen Hash zu einem kompakten Fingerabdruck des genauen Inhalts.

Dieses Tool berechnet SHA-1-, SHA-256-, SHA-384- und SHA-512-Digests deines Textes lokal über die Web Crypto API des Browsers und zeigt dann das Hex-Ergebnis zum Kopieren an. SHA-256 ist für die meisten Zwecke die sinnvolle Standardwahl.

Hashing ist eine Einbahnstraße: Du kannst einen Digest nicht wieder in die ursprüngliche Eingabe zurückverwandeln. Das ist der Sinn. Es wird verwendet, um Integrität zu prüfen (hat sich diese Datei oder Nachricht geändert?), um Prüfsummen zu bilden, um Inhalte zu deduplizieren und als Baustein in Signaturen und Versionsverwaltungssystemen wie Git.

SHA-1 ist für sicherheitskritische Zwecke gebrochen, weil Kollisionen gezielt erzeugt werden können, obwohl es als nicht sicherheitsrelevante Prüfsumme weiterhin in Ordnung ist. Bevorzuge SHA-256 oder stärker, wenn Sicherheit wichtig ist. MD5 wird bewusst nicht angeboten, weil es als unsicher gilt.

Hashing ist keine Verschlüsselung und für sich genommen nicht die richtige Art, Passwörter zu speichern. Reine SHA-Funktionen sind absichtlich schnell, was Angreifern hilft, Passwörter rasch zu erraten. Für Passwörter nutze ein langsames, gesalzenes Verfahren wie bcrypt, scrypt oder Argon2; der bcrypt-Generator hier ist genau dafür gebaut.