Online-Hash-Generator

Hashes fassen Daten als kurze Fingerabdrücke zusammen — für Integrität, Downloads und Bausteine in Protokollen.

Erzeuge MD5-, SHA-1-, SHA-256- und weitere Hashes aus deinem Text.

Vorteile

• Integrität: Digest-Vergleich zeigt Veränderungen.
• Passwörter: Salz + moderne KDF — nie nur MD5.
• Signaturen: Oft wird der Hash des Inhalts signiert.
• Checksums: Schnelle Artefaktprüfung.
• Fingerabdrücke: Cache und Deduplizierung.

Jede Funktion hat feste Ausgabelänge; Kollisionsresistenz entscheidet über Sicherheitseinsatz.

Verfügbare Algorithmen

• MD5: 128 Bit; schnell und weit verbreitet, aber nicht kollisionsresistent für Sicherheitszwecke.
• SHA-1: 160 Bit; für neue Sicherheitszwecke abgekündigt, aber in alten Prüfsummen und in Git-Objekt-IDs weiterhin zu sehen.
• SHA-256: 256 Bit aus der SHA-2-Familie; heute die übliche Voreinstellung für Integrität und Signaturen.
• SHA-384: 512-Bit-Innenzustand auf 384 Bit gekürzt; in mehreren TLS-Suites und Zertifikatsprofilen vorgesehen.
• SHA-512: 512 Bit; größerer Zustand, oft genutzt, wenn ein breiterer Hash oder ein bestimmtes Leistungsprofil gewünscht ist.
• SHA3-256: 256 Bit auf dem Keccak-Schwamm, einer von SHA-2 völlig verschiedenen Konstruktion — ein Bruch der einen bedeutet keinen Bruch der anderen.
• SHA3-512: 512 Bit Schwamm-Ausgabe; der breiteste Hash hier und der langsamste, weil er nur 72 Byte je Permutation aufnimmt.
• CRC-32: eine 32-Bit-Prüfsumme, kein kryptografischer Hash. Sie erkennt zufällige Beschädigung und ist das, was ZIP-Archive, PNG-Blöcke und gzip-Ströme festhalten.

Die Wahl zwischen ihnen

Meist entscheidet das System, mit dem Sie zusammenarbeiten müssen. Wenn nicht, ist die Auswahl kurz.

• Wenn Sie einen Download prüfen, nehmen Sie den Algorithmus, den der Anbieter veröffentlicht hat. Alles andere beweist nichts, so stark es auch ist.
• Für neue Projekte ist SHA-256 der Standard, den jede Sprache und jedes Kommandozeilenwerkzeug bereits kennt.
• SHA-512, wenn Sie einen breiteren Hash wollen, oder auf 64-Bit-Hardware, wo er oft schneller ist als SHA-256.
• SHA3-256, wenn Sie ausdrücklich eine von SHA-2 unabhängige Konstruktion brauchen, etwa wenn eine Norm Algorithmenvielfalt verlangt.
• CRC-32 nur gegen zufällige Beschädigung. Er ist trivial fälschbar und war nie gegen Angreifer gedacht.
• Für Neues niemals MD5 oder SHA-1. Sie sind hier, weil reale Systeme sie noch ausgeben, nicht weil sie sicher wären.

Digests ohne Server-Upload berechnen.

1. Text eingeben — Tippen oder einfügen — die Hashes aktualisieren sich sofort.
2. Algorithmus wählen — Alle anzeigen oder nach MD5, SHA-1, SHA-256 oder SHA-512 filtern.
3. Kopieren — „Hash kopieren“ neben dem Ergebnis. Alles läuft auf Ihrem Gerät, nicht auf unseren Servern.

Das ist der häufigste Grund, warum eine Prüfsumme „nicht passt“, obwohl nichts kaputt ist. Ein Hash läuft über Bytes, und dasselbe Dokument kann mehrere verschiedene Bytefolgen sein.

• Zeilenenden: eine unter Windows gespeicherte Textdatei beendet jede Zeile mit CRLF, unter macOS oder Linux mit LF. Das sind andere Bytes und damit andere Hashes, auch wenn die Datei in jedem Editor gleich aussieht.
• Byte-Order-Marks: eine „mit BOM“ gespeicherte UTF-8-Datei beginnt mit drei unsichtbaren Extra-Bytes, die den Hash vollständig verändern.
• Abschließender Zeilenumbruch: die meisten Editoren fügen beim Speichern einen hinzu. Der eingefügte sichtbare Inhalt meist nicht.
• Kodierung: hier eingegebener Text wird als UTF-8 gehasht. Eine als UTF-16 oder in einer alten Codepage gespeicherte Datei enthält für dieselben Zeichen ganz andere Bytes.

Daraus folgt eine einfache Regel: Wenn Sie etwas überprüfen, hashen Sie die Datei selbst, nicht ihren in ein Feld eingefügten Inhalt. Der Textmodus ist für Zeichenketten, die Sie absichtlich hashen.

Eine Prüfsumme neben einem Download erlaubt jedem zu bestätigen, dass die empfangenen Bytes die veröffentlichten sind. Genau dafür wird ein Hash-Werkzeug am häufigsten geöffnet, und hier sind es vier Schritte.

1. Legen Sie die heruntergeladene Datei ab und starten Sie das Hashen. Die Datei wird auf Ihrem Gerät gelesen; nichts wird hochgeladen — wichtig, weil Sie sie vielleicht nicht weitergeben dürfen.
2. Kopieren Sie die Prüfsumme von der Seite des Anbieters oder aus seiner Signaturdatei.
3. Fügen Sie sie in das Prüffeld ein. Der Algorithmus ergibt sich aus der Länge, Sie müssen also nicht wissen, ob es SHA-256 oder MD5 ist — und wenn eine Länge mehrdeutig ist, etwa die 64 Zeichen von SHA-256 und SHA3-256, werden beide geprüft.
4. Lesen Sie das Ergebnis. Übereinstimmung heißt, die Datei ist Byte für Byte die veröffentlichte. Sonst laden Sie erneut aus einer vertrauenswürdigen Quelle.

Eine Prüfsumme auf derselben Seite wie der Download schützt vor einer beschädigten Übertragung, nicht vor einer kompromittierten Website: wer die Datei ändern kann, ändert auch die Zahl daneben. Dafür braucht es eine Signatur.

Ein einfacher Hash beweist, dass sich Daten nicht geändert haben. Er beweist nicht, wer sie erzeugt hat, denn jeder kann ihn berechnen. HMAC schließt diese Lücke, indem ein geheimer Schlüssel mit einfließt: nur wer ihn hat, kann den Wert erzeugen oder prüfen.

• Webhook-Signaturen: Dienste signieren jede Zustellung, damit Ihr Endpunkt fremde Anfragen ablehnen kann. Fast alle nutzen HMAC-SHA-256.
• Signieren von API-Anfragen: eine kanonische Zeichenkette wird mit einem gemeinsamen Geheimnis gehasht und als Header gesendet.
• Nachrichtenauthentifizierung: ein Wert neben den Daten, mit dem ein Empfänger Manipulation durch jeden ohne Schlüssel erkennt.

Schlüssel sind nicht immer Text. Ein Geheimnis wird oft als Hex oder Base64 veröffentlicht, und diese Zeichen als Text einzugeben würde mit den falschen Bytes hashen und einen Wert liefern, der nie passt. Deshalb fragt das Schlüsselfeld nach der Kodierung und akzeptiert UTF-8, Hex und Base64. CRC-32 kann keinen Schlüssel verwenden und wird automatisch ausgelassen.

Hash ≠ Verschlüsselung — Inhalt ist nicht geheim nur durch Hash.

Eigenschaften

• Feste Ausgabelänge pro Algorithmus.
• Gleiche Eingabe → gleicher Hash.
• Kleine Änderung → komplett anderer Digest.
• Praktisch Einwegfunktion.
• SHA-256/512 für Kollisionsresistenz.

Best Practices

Algorithmus zur Bedrohungslage passend wählen.

• SHA-256 oder SHA-512 für Neuentwicklung.
• MD5/SHA-1 nicht allein für Passwörter.
• Zeitkonstante Vergleiche wo möglich.
• Gespeicherte Hashes schützen.
• Kodierung nicht mit Geheimhaltung verwechseln.

Anwendungsfälle

• Credentials: Argon2, scrypt, bcrypt je nach Stack.
• Downloads: Mit veröffentlichter Prüfsumme abgleichen.
• APIs: Fingerabdrücke für Idempotenz.
• Konfiguration: Drift in Dateien erkennen.
• Blockchains: Hier nur lokale Demo der Primitivfunktion.

Hashen läuft streng sequenziell über jedes Byte. Die einzigen ehrlichen Wege, es zu beschleunigen, sind: die Datei einmal statt einmal pro Algorithmus lesen, die vorhandene Hardwarebeschleunigung nutzen, wo es sie gibt, und die Algorithmen ohne solche Beschleunigung nebeneinander statt nacheinander laufen lassen. Dieses Werkzeug tut alle drei.

• Ein Durchgang durch die Datei: vier Algorithmen zu wählen liest die Datei einmal, nicht viermal. Ein weiterer Algorithmus kostet fast kein zusätzliches Lesen.
• Hardwarebeschleunigung, wo vorhanden: die SHA-1- und SHA-2-Familie läuft über die beschleunigte Implementierung Ihres Geräts, die um ein Vielfaches schneller ist als dieselbe Arbeit in Software.
• Paralleles Arbeiten für den Rest: MD5, SHA-3 und CRC-32 haben nirgends einen beschleunigten Pfad und laufen daher nebeneinander nebeneinander statt nacheinander. Die Wartezeit ist der langsamste Algorithmus, nicht die Summe aller.
• Strömen statt Laden: die Datei wird stückweise gelesen, sodass ein mehrere Gigabyte großes Abbild nie in den Speicher passen muss und die Seite reaktionsfähig bleibt.
• Ein Abbrechen, das wirklich stoppt: Abbrechen beendet die Arbeit sofort, statt ein Flag zu setzen, das niemand liest.

In der Praxis sind die vier voreingestellten Algorithmen über eine 100-MB-Datei auf einem modernen Rechner in etwa einer halben Sekunde fertig, und der längste Moment, den die Seite dabei beschäftigt ist, liegt bei rund drei Millisekunden — deshalb stockt das Textfeld nie, egal wie viel Sie einfügen.

Alles, was darüber entscheidet, ob die Antwort RICHTIG ist, ist kostenlos. Pro kauft Maßstab — den Teil, der Ihr Gerät echte Zeit kostet.

Kostenlos

• Alle acht Algorithmen, ohne Einschränkung, welche Sie wählen dürfen.
• Text beliebiger Länge bis 5 MB und eine Datei auf einmal bis 250 MB.
• HMAC-Schlüssel in UTF-8, Hex oder Base64.
• Ausgabe als Kleinbuchstaben-Hex, GROSSBUCHSTABEN-HEX und Base64.
• Prüfsummenvergleich mit automatischer Algorithmuserkennung.
• Jeden Hash kopieren und die Ergebnisse eines Durchlaufs herunterladen.

Pro

• Bis zu 100 Dateien in einem Durchlauf einreihen.
• Keine auferlegte Größenbegrenzung — die Grenze ist, was Ihr Gerät schafft.
• Eine Prüfsummendatei im coreutils-Format exportieren, die sha256sum -c direkt liest.
• Ein CSV-Manifest exportieren, eine Zeile je Datei und eine Spalte je Algorithmus.
• Den gesamten Stapel als ein Archiv herunterladen.

• MD5-Generator
• SHA-256-Generator
• SHA-1-Generator
• Base64 Codierer/Decodierer
• Alle Konverter