Dieses Tool berechnet vier gängige Prüfsummen desselben Textes gleichzeitig. Alles läuft in Ihrem Browser: Die Eingabe wird nie hochgeladen, und das Ergebnis aktualisiert sich während der Eingabe.
Ihre Daten werden lokal in Ihrem Browser verarbeitet und nicht an unseren Server gesendet.
Hashing ist in diesem Browser-Kontext nicht verfügbar. Verwenden Sie eine sichere (HTTPS) Seite.
MD5 und SHA-1 sind für Passwörter und Signaturen nicht sicher. Verwenden Sie SHA-256 oder SHA-512 für Integritätsprüfungen.
Digest = H(Nachricht)
Eine kryptografische Hashfunktion bildet beliebige Eingaben auf einen Digest fester Länge ab. Dieselbe Eingabe ergibt immer denselben Digest, während eine winzige Änderung ein völlig anderes Ergebnis liefert.
MD5 = 128 Bit; SHA-1 = 160 Bit; SHA-256 = 256 Bit; SHA-512 = 512 Bit
Die hexadezimale Ausgabe hat doppelt so viele Zeichen wie die Bitlänge: 32, 40, 64 und 128 Zeichen. MD5 und SHA-1 gelten für Sicherheitszwecke als gebrochen.
Für eine kurze Testzeichenfolge wird eine Prüfsumme benötigt.
Die Ergebnisse sind deterministisch. Dieselbe Zeichenfolge liefert beim nächsten Mal dieselben Digests.
Eine veröffentlichte SHA-256-Prüfsumme soll mit einer lokalen Datei verglichen werden.
Dieses Tool hasht Text; für große Dateien ist ein dateifähiges Prüfsummen-Tool die bessere Wahl, damit nicht die ganze Datei in die Seite kopiert werden muss.
MD5 und SHA-1 sind schnell und für Sicherheitszwecke gebrochen. Auch SHA-256 ist allein kein Passwort-Hash; verwenden Sie für Anmeldedaten Argon2, bcrypt oder scrypt mit Salt.
Ein Hash lässt sich nicht entschlüsseln. Er ist ein einseitiger Fingerabdruck für Integritätsprüfungen und Kennungen, nicht zum Verbergen wiederherstellbarer Daten.
Dieselben Zeichen ergeben anders kodiert andere Bytes und damit andere Hashes. Dieses Tool hasht die UTF-8-Bytes des eingegebenen Textes.
Verwenden Sie SHA-256 oder SHA-512 für Integritätsprüfungen. MD5 und SHA-1 sind nur zur Kompatibilität mit alten Prüfsummen enthalten und nicht kollisionssicher.
Nein. Ein Hash ist einseitig. Kurze oder häufige Eingaben lassen sich per Wörterbuch erraten, weshalb ungesalzene Passwort-Hashes unsicher sind.
Versteckte Leerzeichen, andere Zeilenenden oder eine andere Unicode-Normalisierung verändern die Bytes. Vergleichen Sie die tatsächliche Eingabe, nicht den dargestellten Text.
Nein. Das Hashing läuft lokal; die SHA-Algorithmen nutzen die Web-Crypto-API des Browsers, und der Text verlässt die Seite nicht.
Viele ältere Systeme veröffentlichen SHA-1-Prüfsummen. Zum Prüfen dieser Werte ist es nützlich, für neue Sicherheitskonzepte sollte es jedoch nicht gewählt werden.