Hashen Sie jeden Text, lokal, mit einem Tastendruck.

Ein Hash-Generator berechnet mit einer kryptografischen Einwegfunktion wie MD5, SHA-1, SHA-256 oder SHA-512 einen Digest fester Länge – einen Fingerabdruck – aus einem beliebigen Eingabetext. Dieselbe Eingabe ergibt stets denselben Hash, doch der Hash lässt sich nicht in den ursprünglichen Text zurückrechnen. Er dient zur Prüfung der Datenintegrität, zum Fingerprinting von Payloads und zur Bestätigung, dass sich Inhalte nicht verändert haben.

Er berechnet MD5 (128 Bit, 32 Hex-Zeichen), SHA-1 (160 Bit, 40 Hex), SHA-256 (256 Bit, 64 Hex) und SHA-512 (512 Bit, 128 Hex). SHA-1, SHA-256 und SHA-512 werden über die native Web Crypto API des Browsers berechnet; MD5 wird in reinem JavaScript berechnet, weil Web Crypto es bewusst nicht bereitstellt. Die Digest-Länge hängt allein vom Algorithmus ab, niemals davon, wie lang Ihre Eingabe ist.

Nicht für irgendetwas Sicherheitsrelevantes. MD5 und SHA-1 sind beide gegen Kollisionsangriffe gebrochen – ein Angreifer kann zwei unterschiedliche Eingaben erzeugen, die denselben Digest teilen –, daher dürfen sie nicht für Signaturen, Zertifikate oder die Speicherung von Passwörtern verwendet werden. Als schnelle, nicht-adversariale Prüfsummen sind sie weiterhin in Ordnung (etwa um eine Datei mit einem vom Hersteller veröffentlichten MD5 abzugleichen). Für die Sicherheit greifen Sie zu SHA-256 oder SHA-512.

Nein. Jeder Digest wird lokal über die Web Crypto API (und eine reine JS-Routine für MD5) in Ihrem Tab berechnet – es gibt keinen Server, kein Konto und kein Logging. Sie können Tokens, Konfigurationsausschnitte oder private Daten gefahrlos hashen; nichts wird jemals über das Netzwerk hochgeladen.

HMAC (Hash-based Message Authentication Code) kombiniert eine Hash-Funktion wie SHA-256 mit einem geheimen Schlüssel, um sowohl die Integrität als auch die Authentizität einer Nachricht zu prüfen. Anders als ein einfacher Hash kann ein HMAC nicht von jemandem neu berechnet werden, der den geheimen Schlüssel nicht kennt; deshalb wird er zum Signieren von API-Anfragen und zur Webhook-Verifizierung verwendet. Geben Sie im HMAC-Feld einen Schlüssel an, und das Tool berechnet den verschlüsselten Code neben den einfachen Digests, vollständig in Ihrem Browser über die Web Crypto API.

Ja. Fügen Sie Ihren Text einmal ein, und das Tool berechnet die Digests MD5, SHA-1, SHA-256 und SHA-512 gemeinsam und zeigt sie nebeneinander an – mit optionaler HMAC-Ausgabe, wenn Sie einen geheimen Schlüssel angeben. Das erspart das Wechseln zwischen separaten Einzelalgorithmus-Tools, wann immer Sie MD5, SHA-1, SHA-256 und SHA-512 auf einmal erzeugen müssen.

Fügen Sie Ihren Text oben in das Feld des Hash-Generators ein, und der SHA-256-Digest – ein 64-stelliger Hexadezimalwert, der 256 Bit darstellt – wird sofort in Ihrem Browser über die Web Crypto API berechnet. Es ist kostenlos, erfordert keine Registrierung, und Ihre Eingabe verlässt Ihr Gerät nie, da nichts auf einen Server hochgeladen wird.

Berechnen Sie den Hash Ihrer Datei oder Ihres Textes und vergleichen Sie ihn mit der veröffentlichten Prüfsumme. Unter Windows führen Sie certutil -hashfile <file> SHA256 oder Get-FileHash -Algorithm SHA256 <file> in PowerShell aus; unter Linux verwenden Sie sha256sum <file>; unter macOS verwenden Sie shasum -a 256 <file>. Für Text fügen Sie ihn oben in den Hash-Generator ein und vergleichen die SHA-256-Ausgabe mit dem Wert aus der Quelle. Stimmen sie überein, ist der Inhalt intakt und unverändert.

Nein. SHA-256 und andere kryptografische Hash-Funktionen sind Einwegfunktionen: Ein Digest kann nicht entschlüsselt oder in die ursprüngliche Eingabe zurückgerechnet werden. Seiten, die behaupten, einen Hash zu „entschlüsseln", schlagen die Eingabe lediglich in einer vorberechneten Datenbank gängiger Werte nach (einer Rainbow-Table); sie kehren die Mathematik nicht um. Erscheint eine Eingabe nicht in ihrer Datenbank, lässt sie sich nicht wiederherstellen.