tag Hash-Generator (SHA-256 / SHA-512) star

Wie es funktioniert

Eine kryptografische Hashfunktion nimmt eine Eingabe beliebiger Größe — ein Wort, einen Absatz, eine mehrere Gigabyte große Datei — und erzeugt eine Ausgabe fester Länge, den sogenannten Digest: 160 Bit bei SHA-1, 256 bei SHA-256, 384 bei SHA-384, 512 bei SHA-512. Dieses Tool berechnet alle vier lokal mit der eingebauten WebCrypto-Engine des Browsers — derselben geprüften Implementierung, auf die sich Ihre HTTPS-Verbindungen bereits verlassen —, sodass selbst große Dateien schnell gehasht werden und Ihr Gerät niemals verlassen.

Drei Eigenschaften machen diese Funktionen nützlich. Erstens sind sie Einweg-Funktionen: Aus einem Digest lässt sich die ursprüngliche Eingabe praktisch nicht wiederherstellen — die einzige Möglichkeit ist, eine Vermutung erneut zu hashen und zu vergleichen. Zweitens sind sie deterministisch: Dieselbe Eingabe erzeugt immer exakt denselben Digest, was eine Prüfsumme überhaupt erst sinnvoll macht. Drittens zeigen sie den Lawineneffekt (avalanche effect) — ändert man ein einziges Bit der Eingabe, etwa ein Zeichen in einer mehrere Gigabyte großen Datei, kippt das ungefähr die Hälfte der Bits der Ausgabe. Ein Digest, der sich auch nur um ein Hex-Zeichen unterscheidet, bedeutet: Die Eingaben sind nicht identisch, Punkt.

Typisches Beispiel: Ein Softwareanbieter veröffentlicht neben einem Download sha256sum: 9f86d0.... Hashen Sie die Datei nach dem Herunterladen hier und vergleichen Sie die beiden Zeichenketten Zeichen für Zeichen — stimmen sie überein, kam die Datei unversehrt an; stimmen sie nicht überein, wurde sie beim Transport beschädigt oder manipuliert. Dieselbe Technik funktioniert, um zwei Dateien auf byteidentischen Inhalt zu vergleichen oder um aus dem Inhalt einer Datei einen stabilen Cache-Busting-Schlüssel zu erzeugen.

Was Sie wissen sollten

MD5 wird absichtlich nicht angeboten. Es ist kryptografisch gebrochen: Forscher haben praktische Kollisionsangriffe demonstriert, bei denen zwei unterschiedliche Eingaben so konstruiert werden können, dass sie denselben MD5-Digest erzeugen — das macht es für Integritäts- oder Sicherheitsprüfungen unbrauchbar. Die WebCrypto-API der Browser schließt es aus genau diesem Grund vollständig aus. Veröffentlicht ein Anbieter nur eine MD5-Prüfsumme, behandeln Sie das als letzten Ausweg und fragen Sie nach SHA-256 — praktisch jede moderne Distribution stellt eine bereit.

SHA-1 eignet sich zur Erkennung unbeabsichtigter Beschädigung (ein fehlerhafter Download, ein Festplattenfehler), gilt aber für sicherheitsrelevante Zwecke wie Zertifikate und digitale Signaturen als veraltet, da auch gegen SHA-1 Kollisionsangriffe demonstriert wurden; bevorzugen Sie SHA-256 oder höher, sobald das Ergebnis einem gezielten Angreifer standhalten muss.

Und schließlich: Hashen allein ist nicht die richtige Art, Passwörter zu speichern — ein nacktes SHA-256 eines Passworts lässt sich schnell berechnen, was bedeutet, dass ein Angreifer mit einer gestohlenen Datenbank Milliarden Vermutungen pro Sekunde ausprobieren kann. Korrekte Passwortspeicherung fügt pro Konto ein einzigartiges, zufälliges Salt hinzu und verwendet eine bewusst langsame, dafür entwickelte Funktion (bcrypt, scrypt oder Argon2) — dieses Tool dient Prüfsummen und Integritätsprüfungen, nicht der Authentifizierung.