Kostenloser Online-Hash-Generator & Prüfsumme

Er unterstützt SHA-1, SHA-256, SHA-384 und SHA-512, wobei SHA-256 standardmäßig ausgewählt ist. Alle vier laufen über die Web Crypto API Ihres Browsers. MD5, SHA-3, CRC32 und HMAC werden nicht angeboten, wählen Sie also eine der vier SHA-Optionen.

Nein. Die Web Crypto API in Browsern kennt kein MD5, und dieses Tool bindet dafür keine Bibliothek ein. MD5 ist zudem für sicherheitsrelevante Zwecke gebrochen. Wenn eine Download-Seite beides angibt, prüfen Sie stattdessen die SHA-256-Prüfsumme, denn sie ist der sicherere Test.

Wählen Sie zuerst SHA-256, klicken Sie dann auf „Datei hashen“ und wählen Sie den Download aus. Vergleichen Sie das Ergebnis mit der Prüfsumme auf der Seite des Herausgebers. Groß- und Kleinschreibung spielt keine Rolle, ABC1 und abc1 stimmen also überein. Jede andere Abweichung bedeutet, dass die Datei beschädigt ist oder nicht die veröffentlichte Datei.

Meist liegt es an einem versteckten Zeilenumbruch. echo hello | sha256sum hasht hello plus einen Zeilenumbruch, während dieses Tool nur das hasht, was im Feld steht. Verwenden Sie stattdessen printf '%s' hello oder echo -n hello. Im Feld eingegebene Zeilenumbrüche zählen als einzelne LF-Zeichen.

Beide gehören zur SHA-2-Familie. SHA-256 liefert einen 256-Bit-Digest, dargestellt als 64 Hex-Zeichen; SHA-512 liefert 512 Bit bzw. 128 Zeichen. SHA-256 ist die übliche Wahl für Prüfsummen. SHA-512 bietet eine größere Sicherheitsreserve und ist auf 64-Bit-Prozessoren oft schneller.

Ja. Das Algorithmus-Menü und das Kontrollkästchen „Ausgabe in Großbuchstaben“ gelten nur für den nächsten Hash. Die Beschriftung über dem Ergebnis zeigt die aktuelle Menüauswahl an. Klicken Sie daher nach einer Änderung erneut auf „Hash generieren“. Bei einer Datei wählen Sie die Datei erneut aus, denn „Hash generieren“ hasht den Inhalt des Textfelds neu.

Standardmäßig in Kleinbuchstaben. Aktivieren Sie „Ausgabe in Großbuchstaben“, bevor Sie generieren, um Großbuchstaben zu erhalten, zum Beispiel passend zu Get-FileHash in PowerShell. Hex unterscheidet nicht zwischen Groß- und Kleinschreibung, daher sind 2CF24DBA und 2cf24dba derselbe SHA-256-Wert.

Nein. Ein Hash ist eine Einwegfunktion und keine Verschlüsselung, es gibt also keinen Schlüssel, der ihn zurück in den Text verwandelt. Hashes werden nur geknackt, indem man Eingaben errät und die Ergebnisse vergleicht, was bei kurzen oder gängigen Passwörtern funktioniert. Deshalb brauchen gespeicherte Passwörter einen langsamen Hash wie bcrypt.

Nicht für Signaturen oder Zertifikate. Im Jahr 2017 erzeugten Forschende zwei verschiedene PDF-Dateien mit demselben SHA-1-Hash. Zum Erkennen versehentlicher Beschädigungen reicht er weiterhin aus, und Git verwendet ihn standardmäßig. Wählen Sie für alles Neue SHA-256.

Es gibt keine feste Grenze. Das Tool liest die gesamte Datei in den Arbeitsspeicher und hasht sie in einem Durchgang, die Obergrenze ist also der freie Arbeitsspeicher Ihres Geräts. Sehr große Dateien, etwa Festplattenabbilder im Gigabyte-Bereich, können scheitern, wenn der Speicher ausgeht, und es gibt keinen Fortschrittsbalken.

Nein. Das Tool überspringt leere Eingaben oder Eingaben, die nur aus Leerzeichen bestehen, daher erscheint kein Ergebnis. Zur Orientierung: Der SHA-256 einer leeren Zeichenfolge lautet e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855. Text mit Leerzeichen davor oder danach wird genau so gehasht, wie er eingegeben wurde.

Ihr Text und Ihre Dateien werden auf Ihrem Gerät gehasht und nie an uns gesendet. Die Analyse erfasst Klicks wie „Kopieren“ und die Dauer eines Hashs, niemals Ihren Text oder Ihre Datei. Dennoch ist ein einfacher SHA-Hash keine sichere Methode zum Speichern von Passwörtern; verwenden Sie bcrypt oder Argon2.