Hash-Generator (SHA-256)

Hinweise zu Datenschutz und Algorithmen

Das gesamte Hashing erfolgt lokal in Ihrem Browser mithilfe der Web Crypto API (crypto.subtle.digest). Ihr Text wird niemals an einen Server gesendet.

SHA-1 ist kryptografisch gebrochen — praktische Kollisionsangriffe gibt es seit 2017 —, verwenden Sie es daher niemals für Signaturen, Zertifikate oder die Speicherung von Passwörtern. Es ist hier nur für veraltete Prüfsummen enthalten.

Es gibt keine MD5-Option, weil die Web Crypto API kein MD5 bereitstellt (es ist seit Jahrzehnten gebrochen), und dieses Tool nur Algorithmen anbietet, die der Browser nativ implementiert.

Häufig gestellte Fragen

Wird mein Text an einen Server hochgeladen?

Nein. Jeder Hash wird lokal in Ihrem Browser mit der integrierten Web Crypto API (crypto.subtle.digest) berechnet. Ihr Text verlässt niemals Ihr Gerät — Sie können sich sogar nach dem Laden der Seite vom Internet trennen, und das Tool funktioniert weiter.

Was ist ein kryptografischer Hash?

Eine kryptografische Hashfunktion verwandelt jede Eingabe in einen Fingerabdruck fester Länge: Dieselbe Eingabe erzeugt immer denselben Hash, aber selbst eine Änderung um ein Zeichen erzeugt einen völlig anderen, und der ursprüngliche Text kann aus dem Hash nicht wiederhergestellt werden. Hashes werden verwendet, um Dateiintegrität zu prüfen, Passwörter zu speichern und Daten zu signieren.

Welchen Hash-Algorithmus sollte ich verwenden?

SHA-256 ist die moderne Standardwahl und das, was die meisten Systeme erwarten. SHA-384 und SHA-512 bieten längere Prüfsummen aus derselben SHA-2-Familie. Verwenden Sie SHA-1 nur, wenn ein Altsystem es ausdrücklich erfordert.

Ist SHA-1 sicher zu verwenden?

Nicht für die Sicherheit. Praktische Kollisionsangriffe gegen SHA-1 gibt es seit 2017, daher darf es nicht für Signaturen, Zertifikate oder die Speicherung von Passwörtern verwendet werden. Es wird hier nur für veraltete Prüfsummen und die Kompatibilität mit älteren Systemen angeboten, die noch SHA-1-Prüfsummen erwarten.

Warum gibt es keine MD5-Option?

Die Web Crypto API implementiert MD5 bewusst nicht, da es seit Jahrzehnten kryptografisch gebrochen ist, und dieses Tool liefert nur Algorithmen, die der Browser nativ bereitstellt. Falls ein Altsystem MD5 verlangt, benötigen Sie ein dediziertes (browserunabhängiges) Dienstprogramm.

Kann ich den Hash in Großbuchstaben erhalten?

Ja. Hashes werden standardmäßig als hexadezimale Kleinbuchstaben angezeigt, was die gängige Konvention ist, aber der Großbuchstaben-Schalter wechselt jede Prüfsumme zu hexadezimalen Großbuchstaben. Beide Formen stellen genau dieselben Bytes dar.