Hash-Generator

Berechnen Sie MD5-, SHA-1-, SHA-2-, SHA-3-, BLAKE2-, BLAKE3- und RIPEMD-160-Hashes von Text oder Dateien, erzeugen Sie HMACs mit einem geheimen Schlüssel und prüfen Sie einen Download anhand der veröffentlichten Prüfsumme. Dateien mit mehreren Gigabyte werden lokal in Blöcken gelesen.

So funktioniert es

Wählen Sie „Text“ und tippen Sie los, oder wählen Sie „Datei“ und eine Datei beliebiger Größe.
Haken Sie die gewünschten Algorithmen an – MD5, SHA-1, SHA-256 und SHA-512 sind standardmäßig ausgewählt.
Für einen Hash mit Schlüssel haken Sie HMAC an und geben den geheimen Schlüssel ein.
Um einen Download zu prüfen, fügen Sie die Prüfsumme von der Website des Anbieters in „Vergleichen mit“ ein; die passende Zeile wird markiert.

Optionen erklärt

MD5 / SHA-1: Schnell und für Datei-Prüfsummen noch weit verbreitet, aber für Sicherheitszwecke gebrochen – Angreifer können zwei Eingaben mit demselben Hash erzeugen. Verwenden Sie sie nicht für Signaturen oder Passwörter.
SHA-256 / SHA-512: Die SHA-2-Familie, die Standardwahl für Integritätsprüfungen, Zertifikate und Blockchains.
SHA-3 / BLAKE2 / BLAKE3: Moderne Alternativen. BLAKE3 ist in Software deutlich schneller als SHA-2; SHA-3 ist der NIST-Standard mit einem anderen inneren Aufbau.
HMAC: Ein Hash mit geheimem Schlüssel, mit dem Webhooks und API-Anfragen signiert werden (die Webhooks von GitHub und Stripe verwenden zum Beispiel HMAC-SHA256).

Hash-Längen

Algorithmus	Ausgabe	Länge (hex)
MD5	128 Bit	32
SHA-1	160 Bit	40
SHA-256 / SHA3-256 / BLAKE3	256 Bit	64
SHA-384	384 Bit	96
SHA-512 / SHA3-512 / BLAKE2b	512 Bit	128

Beispiel

Der SHA-256-Hash von abc lautet:

ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad

Denselben Wert liefert im Terminal echo -n abc | sha256sum unter Linux oder echo -n abc | shasum -a 256 unter macOS.

Häufig gestellte Fragen

Wie prüfe ich die Prüfsumme einer heruntergeladenen Datei?

Wählen Sie „Datei“, wählen Sie den Download aus und fügen Sie die auf der Website veröffentlichte Prüfsumme in „Vergleichen mit“ ein. Zeigt eine Zeile „Stimmt überein“, ist die Datei identisch mit der, die der Anbieter gehasht hat.

Werden meine Dateien hochgeladen?

Nein. Ihr Browser liest Dateien in Blöcken zu 4 MB und berechnet den Hash lokal, sodass selbst ISO-Images mit mehreren Gigabyte Ihren Computer nie verlassen.

Lässt sich ein Hash umkehren, um den Originaltext zu erhalten?

Nein – Hashes sind Einwegfunktionen. Kurze oder häufige Eingaben (wie „password123“) lassen sich jedoch über Nachschlagetabellen finden. Deshalb müssen Passwörter mit einem langsamen, gesalzenen Verfahren wie bcrypt oder Argon2 gespeichert werden, nicht mit einfachem MD5 oder SHA-256.

Warum weicht mein Hash von dem eines anderen Tools ab?

Meist unterscheidet sich die Eingabe – ein Zeilenumbruch am Ende, Leerzeichen oder eine andere Textkodierung. Dieses Tool hasht exakt die UTF-8-Bytes dessen, was Sie eingeben. Der Befehl echo in der Kommandozeile hängt einen Zeilenumbruch an, außer Sie verwenden echo -n.

Was ist der Unterschied zwischen einem Hash und einem HMAC?

Einen Hash öffentlicher Daten kann jeder berechnen. Für einen HMAC braucht man zusätzlich einen geheimen Schlüssel; er beweist also, dass die Nachricht von jemandem stammt, der den Schlüssel kennt, und nicht verändert wurde.

Datenschutz

Dieses Tool läuft vollständig in Ihrem Browser. Ihre Dateien und Texte werden auf Ihrem Gerät verarbeitet und nie auf unsere Server hochgeladen.