Hash-Generator
Geben Sie Text ein und erhalten Sie gleichzeitig dessen SHA-1-, SHA-256- und SHA-512-Hashes — nützlich für Prüfsummen, den Vergleich von Dateien oder das Verifizieren von Downloads.
Text vergleichen, ohne ihn zu lesen
Der praktischste Alltagsnutzen eines Hashes hat nichts mit Kryptografie zu tun: Er sagt Ihnen, ob zwei Textstücke identisch sind, ohne dass Sie sie mit bloßem Auge vergleichen müssten. Zwei Versionen einer Konfigurationsdatei, zwei SQL-Exporte, dasselbe JSON aus zwei Umgebungen — fügen Sie jeweils eines ein, vergleichen Sie die SHA-256-Werte, und ein identischer Hash bedeutet identischen Text bis zum allerletzten Leerzeichen. Das funktioniert, weil ein Hash ein Fingerabdruck fester Länge der gesamten Eingabe ist: vierundsechzig Hex-Zeichen stehen für eine beliebige Textmenge, und der Vergleich braucht nur einen Blick statt eines Diffs. Entwickler nutzen dieselbe Idee für Cache-Schlüssel und Deduplizierung — hashen Sie den Inhalt, und gleiche Fingerabdrücke bedeuten, dass Sie genau diesen Inhalt schon einmal gesehen haben.
Die unsichtbaren Zeichen, die alles verändern
Eine Hash-Abweichung sagt Ihnen, dass sich die Eingaben unterscheiden — sie sagt Ihnen nie, wo, und der Übeltäter ist meist ein Zeichen, das Sie nicht sehen können. Ein durch Kopieren-und-Einfügen mitgeschleppter Zeilenumbruch am Ende, ein Tabulator, wo die andere Datei Leerzeichen hat, Windows-Zeilenumbrüche gegen Unix-Zeilenumbrüche: Jedes erzeugt einen völlig anderen Hash von scheinbar demselben Text. Dieses Tool hasht exakt die Zeichen im Feld, kodiert als UTF-8, ohne etwas hinzuzufügen oder abzuschneiden. Weigern sich zwei Hashes also entgegen aller Erwartung, übereinzustimmen, prüfen Sie zuerst die Enden des Textes — der Unterschied versteckt sich fast immer an einer Grenze. Die Hex-Ausgabe hier ist kleingeschrieben; eine veröffentlichte Prüfsumme in Großbuchstaben ist trotzdem derselbe Wert, vergleichen Sie also die Zeichen, nicht die Groß-/Kleinschreibung.
Einbahnstraße, aber kein Versteck
Ein Hash lässt sich nicht umkehren — es gibt keine Formel, die den Fingerabdruck zurück in den Text verwandelt. Bei kurzen, vorhersehbaren Eingaben muss er aber gar nicht umgekehrt werden: Der SHA-256-Wert eines gängigen Wortes oder einer bekannten Phrase lässt sich einfach nachschlagen, weil ihn schon jemand berechnet hat. Das ist die ehrliche Grenze, die man im Kopf behalten sollte: Hashing verifiziert und vergleicht, es verbirgt nicht. Geht es darum, Text so zu verstecken, dass nur die richtige Person ihn lesen kann, ist das Verschlüsselung — das AES-256-Textverschlüsselungs-Tool erledigt das ordentlich. Und Passwörter sind ihr eigener Sonderfall: Sie gehören in den Bcrypt-Generator, der absichtlich langsam ist, damit genau die Nachschlage-Abkürzung nicht mehr funktioniert.
Was ein Hash ist (und was nicht)
Ein Hash ist ein Einweg-Fingerabdruck: Dieselbe Eingabe erzeugt immer dieselbe Ausgabe, aber Sie können ihn nicht zurück in den ursprünglichen Text umkehren. Ändern Sie ein einziges Zeichen, ändert sich der gesamte Hash vollständig — genau das macht Hashes nützlich, um Manipulationen zu erkennen oder zu prüfen, ob ein Download mit dem Original übereinstimmt.
Welchen sollte ich verwenden?
SHA-256 ist heute für fast alles die richtige Wahl — es ist der moderne Standard. SHA-512 liefert einen längeren Hash und ist etwas stärker; auf moderner 64-Bit-Hardware ist es meist nicht langsamer. SHA-1 ist hier nur aus Kompatibilitätsgründen zu älteren Systemen vorhanden; es gilt kryptografisch als gebrochen und sollte nicht für Sicherheitszwecke verwendet werden.
Kann ich damit ein Passwort hashen?
Nicht zum Speichern von Passwörtern — einfache SHA-Hashes lassen sich schnell berechnen, was Brute-Force-Angriffe erleichtert. Nutzen Sie dafür stattdessen das eigene Bcrypt-Tool.
Wird mein Text irgendwohin gesendet?
Nein — das Hashing läuft vollständig in Ihrem Browser über die Web Crypto API. Es wird nichts hochgeladen.
