Zum Hauptinhalt springen
Kryptografie

Hash-Generator

Erzeugen Sie RFC-1321-kompatible MD5- sowie Web-Crypto-SHA-1-, SHA-256- und SHA-512-Hexwerte aus UTF-8-Text vollständig im Browser. Ideal für Sicherheitsexperten, Entwickler und QA-Ingenieure, die Dateiintegrität prüfen, Passwörter salzen oder digitale Signaturen erstellen müssen. Bietet mehrere Hash-Algorithmen mit sofortiger Ausgabe.

Hash-Werkzeuge

Kurz erklärt

Erzeugen Sie interoperable MD5-, SHA-1-, SHA-256- und SHA-512-Digests lokal; bevorzugen Sie SHA-256/512 und verwenden Sie schnelle Digests nie zur Passwortspeicherung.

Unterstützte Funktionen

  • Text wird UTF-8 kodiert; importierte Dateien werden als Text statt Rohbytes gelesen.
  • Eine getestete RFC-1321-kompatible Implementierung berechnet MD5; SubtleCrypto.digest berechnet SHA-1, SHA-256 und SHA-512.
  • Kleingeschriebene MD5-, SHA-1-, SHA-256- und SHA-512-Zeilen sind kopierbar; MD5 und SHA-1 bleiben nur für ältere Interoperabilität.
  • HMAC Generator nutzen, wenn ein gemeinsames Geheimnis authentifizieren soll.
  • Nein; Argon2id, scrypt, bcrypt oder PBKDF2 gemäß Richtlinie verwenden.

Hash-Generator verwenden

Führen Sie einen überprüfbaren Hash-Generator-Ablauf in diesem Browser aus.

  1. 1

    Schritt 1

    Exakte Eingabe bereitstellen

    Text wird UTF-8 kodiert; importierte Dateien werden als Text statt Rohbytes gelesen.

  2. 2

    Schritt 2

    Verfügbare Optionen setzen

    Keine Auswahl für Salt, Streaming, Binärdatei oder Passwort-KDF.

  3. 3

    Schritt 3

    Vorgang ausführen

    Das Werkzeug kodiert den Text als UTF-8, berechnet RFC-1321-kompatibles MD5 lokal und nutzt SubtleCrypto.digest für SHA-1, SHA-256 und SHA-512.

  4. 4

    Schritt 4

    Ergebnis prüfen

    Für abc muss SHA-256 ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad sein.

  5. 5

    Schritt 5

    Weitergeben oder exportieren

    HMAC Generator nutzen, wenn ein gemeinsames Geheimnis authentifizieren soll.

Häufige Fehler

Das Ergebnis mit einer Prüfsumme über rohe Dateibytes vergleichen

Folge: Importierte Dateien werden als Text dekodiert und erneut als UTF-8 gehasht. Binärdaten, andere Quellkodierungen oder Ersatzzeichen ergeben daher andere Bytes und einen anderen Digest.

Lösung: Diesen Arbeitsbereich nur für exakten Text verwenden; Datei-Prüfsummen mit einer Rohbyte-Implementierung berechnen und den Bytevertrag dokumentieren.

Ein Passwort als einen dieser schnellen Digests speichern

Folge: MD5 und SHA haben weder ein individuelles Passwortsalt noch einen konfigurierbaren Arbeitsfaktor. Angreifer können Vermutungen sehr schnell testen und vorberechnete Daten wiederverwenden.

Lösung: Argon2id, scrypt, bcrypt oder richtlinienkonformes PBKDF2 mit eindeutigen Salts und geprüften Parametern verwenden.

MD5 oder SHA-1 als Nachweis für Authentizität oder Kollisionsresistenz einsetzen.

Folge: Bekannte Schwächen ermöglichen Kollisionen; ein gleicher älterer Digest beweist keine Authentizität.

Lösung: MD5 nur für benannte ältere Prüfsummen verwenden, SHA-256 oder SHA-512 für moderne Integrität wählen und HMAC oder Signaturen für Authentizität einsetzen.

Bewährte Verfahren

  • Für abc muss SHA-256 ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad sein.
  • MD5 nur für identifizierte ältere Prüfsummen verwenden und SHA-256 oder SHA-512 für neue Integritätsprüfungen bevorzugen.
  • Kodierung und exakte Bytes mit Prüfsummen dokumentieren.

Verbundene Abläufe

Exakte UTF-8-Bytes vor der Wahl keyed Authentizität prüfen

Hash-GeneratorHMAC-Authentifizierungscode-Generator

HMAC Generator nutzen, wenn ein gemeinsames Geheimnis authentifizieren soll.

  1. Bestätigen, dass der Quellvertrag UTF-8-Text statt roher Dateibytes meint
  2. Einen bekannten Vektor wie abc hashen und den vollständigen kleinen SHA-256-Wert vergleichen
  3. MD5 oder SHA-1 nur bei einem benannten älteren Protokoll einsetzen
  4. Zu HMAC oder einer Signatur wechseln, wenn der Empfänger Authentizität prüfen muss

Browser-Einschränkungen

  • Web Crypto stellt MD5 nicht bereit. Dieses Werkzeug nutzt dafür eine lokale RFC-1321-kompatible Implementierung und Web Crypto für SHA-Algorithmen.
  • digest streamt nicht und hält die gesamte UTF-8-Eingabe.
  • SubtleCrypto kann außerhalb sicherer Kontexte fehlen.

Verbindliche Quellen

Web Cryptography Level 2: SHAHerausgeber: W3C · Geprüft: 2026-07-26FIPS 180-4: Secure Hash StandardHerausgeber: NIST · Geprüft: 2026-07-26OWASP Password Storage Cheat SheetHerausgeber: OWASP · Geprüft: 2026-07-26

Konkrete Beispiele

Eingabe
abc
Ergebnis
SHA-256: ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad

Standard-SHA-256 der UTF-8-Bytes 61 62 63. Dieselbe Eingabe erzeugt außerdem den interoperablen MD5-Wert 900150983cd24fb0d6963f7d28e17f72.

Häufig gestellte Fragen

Werden importierte Dateien als Rohbytes oder als dekodierter Text gehasht?

Text wird UTF-8 kodiert; importierte Dateien werden als Text statt Rohbytes gelesen.

Ist die MD5-Zeile echtes MD5?

Ja. Die Zeile berechnet RFC-1321-kompatibles MD5 über UTF-8-Bytes für ältere Prüfsummen. MD5 ist kryptografisch gebrochen; für sicherheitsrelevante Integritätsprüfungen sind SHA-256 oder SHA-512 erforderlich.

Kann ich damit Passwörter speichern?

Nein; Argon2id, scrypt, bcrypt oder PBKDF2 gemäß Richtlinie verwenden.

Welcher bekannte Vektor prüft den UTF-8- und SHA-256-Pfad?

Für abc muss SHA-256 ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad sein.

Werden Text oder erzeugte Digestwerte übertragen?

Text und Digest bleiben lokal; Web Crypto kann HTTPS verlangen.

Wann sollte HMAC statt eines einfachen Digests verwendet werden?

HMAC Generator nutzen, wenn ein gemeinsames Geheimnis authentifizieren soll.

Datenschutz und Offline-Verhalten

Text und Digest bleiben lokal; Web Crypto kann HTTPS verlangen.