Hashing & Passwortsicherheit

Hashing wandelt Text in einen Wert fester Länge um, der als Hash, Digest, Fingerabdruck oder Prüfsumme bezeichnet wird. Dieselbe Eingabe und derselbe Algorithmus erzeugen immer dasselbe Ergebnis, während bereits eine kleine Änderung der Eingabe normalerweise einen völlig anderen Digest liefert. Ein Hash-Rechner eignet sich daher zum Vergleichen von Daten, Erkennen unbeabsichtigter Änderungen, Erstellen von Cache-Schlüsseln und Vorbereiten von Werten für kryptografische Protokolle.

Ein kryptografischer Hash ist als Einwegfunktion konzipiert. Er verschlüsselt keine Nachricht und enthält keinen Schlüssel, mit dem sich der ursprüngliche Text wiederherstellen lässt. Statt einen Hash zu „entschlüsseln“, hasht ein System einen möglichen Wert mit denselben Einstellungen und vergleicht die Ergebnisse.

SHA-256 ist eine starke allgemeine Standardwahl für Integritätsprüfungen, Identifikatoren und moderne Integrationen. SHA-512 erzeugt einen längeren 512-Bit-Digest, während SHA-3 auf der modernen Keccak-Konstruktion basiert. Verwenden Sie genau den Algorithmus, den das Zielsystem oder die veröffentlichte Prüfsumme vorgibt.

MD5 und SHA-1 sind weiterhin für Legacy-Kompatibilität, nicht sicherheitskritische Prüfsummen und vorhandene Identifikatoren nützlich. Beide besitzen jedoch bekannte Kollisionsschwächen und sollten nicht für neue sicherheitsrelevante Systeme gewählt werden. Digests stimmen nur überein, wenn Algorithmus, Eingabebytes, Zeichenkodierung, Groß-/Kleinschreibung, Leerzeichen und Zeilenenden identisch sind.

Ein normaler Hash verwendet nur die Nachricht. HMAC kombiniert die Nachricht mit einem geheimen Schlüssel. Parteien mit demselben Schlüssel können so Änderungen erkennen und Webhook-Nutzlasten, API-Anfragen oder andere signierte Nachrichten authentifizieren. Ein einfacher SHA-256-Digest ersetzt HMAC nicht, da ihn jeder berechnen kann.

Passwörter benötigen eine bewusst langsame, gesalzene Passwort-Hashfunktion statt eines schnellen allgemeinen Hashes. Argon2id ist speicherintensiv und für moderne Passwortspeicherung geeignet; bcrypt ist breit unterstützt und besitzt einen einstellbaren Kostenfaktor; PBKDF2 leitet Schlüssel durch wiederholtes Hashing ab und ist hilfreich, wenn Standards oder Plattformen es verlangen. Mit diesen Tools lassen sich Test-Hashes erzeugen und Passwörter gegen gespeicherte Werte prüfen.

Öffnen Sie einen Hash-Generator, geben Sie den Text exakt ein, wählen Sie bei Bedarf den Algorithmus und kopieren Sie das hexadezimale Ergebnis. Für eine identische Prüfsumme müssen Leerzeichen, Zeilenumbrüche und jedes Zeichen erhalten bleiben. Bei HMAC geben Sie zusätzlich das gemeinsame Geheimnis und dessen Format an. Bei Argon2, bcrypt oder PBKDF2 konfigurieren Sie die verfügbaren Salt- und Arbeitsfaktor-Einstellungen oder wechseln in den Prüfmodus.

Die Berechnungen laufen lokal im Browser. Text, Passwort, Salt und HMAC-Schlüssel werden nicht zur Verarbeitung an den Server gesendet. Die Tools eignen sich für Lernen, Entwicklung, Kompatibilitätsprüfungen und Fehlersuche. Verwenden Sie für produktive Zugangsdaten und Signaturschlüssel eine geprüfte serverseitige Kryptobibliothek und die sichere Geheimnisverwaltung Ihrer Anwendung.