Hash-Generator

Ein Hash ist eine alphanumerische Zeichenfolge fester Größe, die mithilfe eines mathematischen Algorithmus aus Eingabedaten erzeugt wird. Hashes werden verwendet, um die Integrität von Daten zu überprüfen, Passwörter sicher zu speichern, eindeutige Kennungen zu erstellen und sicherzustellen, dass Dateien nicht manipuliert wurden. Dieselbe Eingabe ergibt immer denselben Hash, aber es ist praktisch unmöglich, den Prozess umzukehren.

Verwende für moderne Sicherheitsanwendungen SHA-256 oder SHA-512, da sie derzeit als kryptografisch sicher gelten. MD5 und SHA-1 haben bekannte Schwachstellen und sollten nur für Zwecke ohne Sicherheitsbezug verwendet werden, etwa für Prüfsummen oder die Kompatibilität mit älteren Systemen. Für die Passwortspeicherung solltest du stattdessen spezialisierte Algorithmen wie bcrypt oder Argon2 verwenden.

Es handelt sich um verschiedene Hash-Algorithmen mit unterschiedlichen Sicherheitsstufen und Ausgabegrößen. MD5 erzeugt 128-Bit-Hashes und ist schnell, aber kryptografisch nicht sicher. SHA-1 erzeugt 160-Bit-Hashes und ist für Sicherheitszwecke veraltet. SHA-256 erzeugt 256-Bit-Hashes und SHA-512 erzeugt 512-Bit-Hashes - beide sind derzeit sicher. Längere Hashes bieten im Allgemeinen eine bessere Sicherheit, erfordern aber mehr Speicherplatz.

Nein, kryptografische Hashes sind Einwegfunktionen, die unumkehrbar sein sollen. Man kann einen Hash nicht mathematisch umkehren, um die ursprüngliche Eingabe zu erhalten. Wenn die Eingabe jedoch häufig oder vorhersehbar ist, kann sie in Regenbogentabellen oder durch Brute-Force-Versuche gefunden werden. Aus diesem Grund ist es wichtig, Passwörter vor dem Hashing mit einem Salz zu versehen.

Lade die Datei herunter und erstelle ihren Hash mit demselben Algorithmus wie der Anbieter (meist SHA-256). Vergleiche den erzeugten Hash mit dem Hash, den die Quelle der Datei bereitstellt. Stimmen sie genau überein, ist die Datei intakt und wurde weder beschädigt noch manipuliert. Schon eine einzige geänderte Bitstelle erzeugt einen völlig anderen Hash.

Der Hashing-Prozess selbst ist sicher und läuft vollständig in deinem Browser ab, ohne Daten an unsere Server zu senden. Denk aber daran: Hashing allein ist keine Verschlüsselung – Hashwerte lassen sich nicht entschlüsseln. Verwende für die Passwortspeicherung immer zusätzliche Sicherheitsmaßnahmen wie Salting und ziehe spezialisierte Passwort-Hashing-Funktionen in Betracht.

Beim Salting werden Passwörtern vor dem Hashing zufällige Daten hinzugefügt, sodass dasselbe Passwort jedes Mal einen anderen Hash erzeugt. Das verhindert Rainbow-Table-Angriffe und erschwert es, mehrere Passwörter auf einmal zu knacken. Verwende für jedes Passwort ein eigenes Salt und speichere es zusammen mit dem Hash. Nutze bcrypt, scrypt oder Argon2, die das Salting automatisch übernehmen.

MD5 ist für Sicherheitszwecke kryptografisch nicht mehr sicher, eignet sich aber weiterhin für einfache Datei-Integritätsprüfungen in Szenarien ohne Angreifer, etwa um zu prüfen, ob Downloads beschädigt wurden. Wenn Manipulationen möglich sind, solltest du stattdessen SHA-256 oder SHA-512 verwenden, da Angreifer schädliche Dateien mit passenden MD5-Hashes erstellen können.

Kryptowährungen verwenden in großem Umfang kryptografische Hashes: Bitcoin verwendet SHA-256, um unveränderliche Blockverbindungen zu erstellen, Adressen zu generieren und für das Proof-of-Work-Mining. Jeder Block enthält einen Hash des vorherigen Blocks, wodurch eine ununterbrechbare Kette entsteht. Jede Manipulation verändert den Hash und macht alle nachfolgenden Blöcke ungültig.

Hashing ist ein einseitiger und unumkehrbarer Prozess – aus einem Hash kannst du die ursprünglichen Daten nicht wiederherstellen. Verschlüsselung funktioniert in beide Richtungen und ist umkehrbar: Verschlüsselte Daten lassen sich mit dem richtigen Schlüssel entschlüsseln. Verwende Hashing zum Speichern von Passwörtern und zur Integritätsprüfung. Verschlüsselung eignet sich zum Schutz von Daten, die später gelesen werden müssen, etwa gespeicherte Kreditkartendaten oder private Nachrichten.