Hash-Generator für MD5, SHA-1, SHA-256 und mehr

Eine Hash-Funktion nimmt eine beliebige Eingabe - ein einzelnes Zeichen oder eine ganze Datei - und erzeugt eine Zeichenkette fester Länge, die als Digest bezeichnet wird. Gibst du dieselbe Eingabe zweimal ein, erhältst du immer exakt dieselbe Ausgabe. Ändere auch nur ein einziges Byte, und der Digest ändert sich vollständig. Das ist der Lawineneffekt.

Hashing ist eine Einwegoperation: Es gibt keine mathematische Umkehrfunktion, die die ursprüngliche Eingabe aus ihrem Digest rekonstruiert. Diese Eigenschaft macht Hashes nützlich, um die Dateiintegrität zu überprüfen, ohne die Datei selbst zu speichern, und um zu bestätigen, dass ein Passwort übereinstimmt, ohne jemals den Klartext zu speichern.

Kollisionsresistenz ist das, was moderne Algorithmen von veralteten unterscheidet. Eine Kollision tritt auf, wenn zwei verschiedene Eingaben denselben Digest erzeugen. MD5 und SHA-1 sind anfällig für gezielte Kollisionen, weshalb sie für sicherheitsrelevante Aufgaben nicht mehr als vertrauenswürdig gelten. SHA-256 und höher haben keine bekannten praktischen Kollisionen.

• MD5 Nur für nicht sicherheitsrelevante Prüfsummen, wenn veraltete Tools es erfordern. Niemals für Passwörter oder Signaturen.
• SHA-1 Für neue Projekte vermeiden. Nur akzeptabel, wenn eine Interoperabilität mit Systemen erforderlich ist, die noch nicht migriert wurden.
• SHA-256 Der sichere Standard für die meisten Anwendungsfälle: Dateiverifikation, Signierung von API-Anfragen, HMAC-Schlüssel.
• SHA-512 Bevorzuge diesen, wenn du eine Passwort-Hashing-Pipeline aufbaust oder ein größerer Digest für zusätzliche Sicherheit benötigt wird.
• SHA-384 Verwende es für Browser-Subresource-Integrity-(SRI)-Attribute und TLS-1.3-kompatible Cipher-Aushandlung.
• SHA-224 Nischenanwendung in eingeschränkten Geräten oder Protokollen mit einer festen Begrenzung der Digest-Größe.