SHA-Hash-Generator: SHA-1, SHA-256, SHA-512 online erzeugen | Kostenlos

A Theoretisch ja — das nennt man eine Kollision. Aber SHA-256 ist so kollisionsresistent, dass selbst Supercomputer Milliarden Jahre brauchen würden, um eine absichtlich zu finden. Bisher wurde keine einzige echte Kollision für SHA-256 entdeckt. Bei SHA-1 gab es 2017 nachgewiesene Kollisionen. Stimmen zwei Hashes überein, kannst du zu 99,9999 % sicher sein, dass die Eingaben identisch sind. Tipp aus der Praxis: Verwende für ernsthafte Prüfungen immer SHA-256 oder höher.

A Nein, das ist nicht möglich. SHA-Hashes sind absichtlich Einwegfunktionen. Stell es dir vor wie das Mixen eines Smoothies — du bekommst die ganzen Früchte nicht zurück. Die Web Crypto API berechnet den Hash lokal in deinem Browser, aber eine Umkehrung ist mathematisch ausgeschlossen. Wenn jemand behauptet, SHA-256 'entschlüsseln' zu können, ist das Schlangenöl. Angreifer vergleichen deinen Hash stattdessen mit vorberechneten Datenbanken gängiger Passwörter. Deshalb sind gesalzene Hashes wichtig. Ein praktischer Tipp: Verwende dieses Tool niemals für Passwörter, ohne sie vorher zu salzen.

A Null. Nichts wird gespeichert, protokolliert oder übertragen. Jeder Hash wird lokal mit der Web Crypto API deines Browsers berechnet — keine Daten verlassen deinen Rechner. Du kannst das selbst prüfen, indem du die DevTools öffnest und die Netzwerkanfragen beobachtest. Das Tool funktioniert sogar im Flugmodus. Bei sensiblen Daten wie Passwörtern oder proprietärem Code ist das der entscheidende Vorteil: was im Browser passiert, bleibt im Browser.

A Für Texte unter wenigen Kilobyte geht es fast augenblicklich. Die Web Crypto API läuft nativ in deinem Browser und nutzt die Hardware-Beschleunigung deines Geräts. Bei einem 1MB großen Textblock sprichst du von etwa 20-50 Millisekunden, abhängig von deiner CPU. Es gibt keine Serverlatenz oder Upload-Verzögerungen. Ein praktischer Tipp: Bei extrem großen Texten teile sie in 10KB-Blöcke auf und hashe jeden einzeln für eine flüssigere Verarbeitung.

A Für alles, was mit Sicherheit zu tun hat, lasse SHA-1 komplett weg — der Kollisionsangriff wurde 2017 nachgewiesen. SHA-256 ist für die meisten Fälle der beste Kompromiss: schnell, weit verbreitet und 128 Bit Sicherheit. SHA-512 ist stärker, aber langsamer; auf 64-Bit-Prozessoren kann es sogar schneller sein als SHA-256. SHA-384 ist im Grunde SHA-512 mit gekürztem Output, praktisch wenn du genau 48 Bytes brauchst. Mein Tipp: Schau zuerst, was dein Zielsystem erwartet, denn manche APIs haben den Algorithmus fest verdrahtet. Für Tests reicht SHA-256 völlig.

A Kein hartes Limit, aber der Browser-Speicher ist die praktische Grenze. Auf einem typischen Laptop hashen Sie 50 MB Text problemlos, bevor es ruckelt. Die Web Crypto API arbeitet synchron, daher kann ein 200-MB-Einfügen den Tab ein paar Sekunden einfrieren. Für API-Antworten oder JSON-Daten erreichen Sie diese Größen nie. Bei riesigen Logdateien teilen Sie den Text in Blöcke unter 10 MB und hashen Sie jeden einzeln. Vergleichen Sie dann die Liste der Hashes statt eines einzigen großen Digests.

A Sie liefern garantiert identische Ergebnisse. SHA-Algorithmen sind standardisiert – die Mathematik ändert sich nicht je nach Browser, Betriebssystem oder Gerät. Chrome, Firefox, Safari – alle berechnen denselben Digest für dieselbe Eingabe. Das ist der Sinn eines kryptografischen Standards. Du kannst es selbst testen: Hashe 'hello world' hier und führe dann sha256sum im Terminal aus. Du erhältst dieselbe 64-Zeichen-Zeichenkette. Eine Einschränkung: Stelle sicher, dass du denselben Algorithmus vergleichst. SHA-256- und SHA-512-Ausgaben sehen ähnlich aus, sind aber nicht austauschbar.

A Unser webbasiertes Tool nutzt die Web Crypto API im Browser, weshalb es sich nicht über Skripte steuern lässt. Für automatisierte Workflows bietet Node.js ein eingebautes Crypto-Modul mit identischen Hash-Funktionen an. Nutzen Sie unsere Seite für manuelle Tests und Node.js für Skripte. So bleibt der Code sauber.

A Deine aktuellen Eingaben verschwinden sofort, wenn du den Tab schließt oder die Seite neu lädst. Das Tool speichert keine Daten im lokalen Cache oder in Cookies. Am besten kopierst du deine fertigen Hashes direkt in eine Textdatei, bevor du das Fenster schließt.

A Die Bytekodierung beeinflusst den finalen Hashwert. Wenn du Text aus einer Windows-Anwendung einfügst, konvertiert der Browser ihn intern. Dieses unsichtbare Byte-Order-Mark verändert das Ergebnis komplett. Nutze stets UTF-8 für konsistente Prüfsummen in verschiedenen Umgebungen. Speichere deinen Quelltext vorher als reine Textdatei ab.