Kann man einen MD5- oder SHA-256-Hash entschlüsseln?

Nein. Ein Hash hat keinen Schlüssel und verwirft Information, also gibt es keine Umkehrung. Websites, die angeblich MD5 umkehren, schlagen in einer Tabelle mit Hashes häufiger Wörter nach. Ist die Eingabe ein schwaches Passwort, steht es vielleicht darin. Ein beliebiger Text oder eine Datei nicht.

Für Sicherheit nicht: Kollisionen lassen sich in Sekunden erzeugen. Um eine beschädigte Datei zu erkennen oder zu prüfen, ob zwei Inhalte gleich sind, funktioniert er und ist schnell. Wenn Sie die Wahl haben, nehmen Sie SHA-256.

Welchen Hash-Algorithmus soll ich verwenden?

SHA-256 für fast alles: Prüfsummen, Inhalts-IDs und Integrität. MD5 oder SHA-1 nur, wenn ein anderes System es verlangt. Für Passwörter keinen davon: Nehmen Sie bcrypt oder Argon2. Um eine Nachricht mit einem Geheimnis zu signieren, nehmen Sie HMAC.

Warum unterscheidet sich mein Hash von dem im Terminal?

Wahrscheinlich wegen eines Zeilenumbruchs. echo ohne -n hängt \n an, und Windows-Dateien verwenden \r\n. Auch die Kodierung ändert die Bytes: "Größe" in UTF-8 und in Latin-1 ergibt verschiedene Hashes. Hier wird der Text als UTF-8 gelesen, und Sie wählen, wie Zeilenumbrüche behandelt werden.

Wie prüfe ich den SHA256 einer heruntergeladenen Datei?

Ziehen Sie die Datei in den Tab Datei und fügen Sie den von der Website veröffentlichten Wert oder die ganze SHA256SUMS-Zeile in das Feld für den erwarteten Hash ein. Die Seite zeigt, ob er übereinstimmt. Die Datei wird im Browser stückweise gelesen, das funktioniert auch mit ISOs von mehreren Gigabyte.

Ist ein Hash in Groß- und in Kleinbuchstaben dasselbe?

Ja. Hex ist nur eine Schreibweise für Bytes, und A wie a steht für 10. PowerShell zeigt Großbuchstaben, sha256sum Kleinbuchstaben. Der Vergleich hier ignoriert den Unterschied. Base64 ist eine andere Schreibweise derselben Bytes, mit weniger Zeichen.

Wann verwendet man CRC32?

CRC32 erkennt Übertragungsfehler und steckt in ZIP, gzip, PNG und Netzwerkprotokollen. Mit nur 32 Bit sind Kollisionen leicht zu finden, daher beweist er nicht, dass eine Datei nicht absichtlich verändert wurde.

Werden Text oder Datei an einen Server gesendet?

Nein. Die Berechnung läuft in Ihrem Browser, und der Inhalt wird weder gesendet noch gespeichert. Die Nutzungsstatistik erfasst nur den Algorithmus, ob die Quelle Text oder Datei war, und einen Größenbereich, nie den Inhalt, den Dateinamen oder den Hash.

MD5- und SHA-Hash-Generator

Fügen Sie einen Text ein oder ziehen Sie eine Datei hierher und sehen Sie MD5, SHA-1, SHA-256, SHA-384 und SHA-512 gleichzeitig. Um einen Download zu prüfen, fügen Sie den veröffentlichten Hash ein, und die Seite zeigt, ob er übereinstimmt. Text und Datei verlassen Ihren Browser nicht.

MD5 und SHA-1 eignen sich für Prüfsummen und Kompatibilität mit älteren Systemen, nicht für Sicherheit. Ein Hash ist auch keine Verschlüsselung: Es gibt keinen Schlüssel und keinen Weg zurück zum Originaltext.

Ergebnis

Noch kein Hash

Geben Sie einen Text ein oder wählen Sie eine Datei. Jeder ausgewählte Algorithmus erscheint hier mit Kopieren-Schaltfläche.

Erwarteter Hash (optional)

Groß- und Kleinschreibung, Leerzeichen und Präfixe wie sha256: werden ignoriert. Der Algorithmus ergibt sich aus der Länge.

Müssen Sie die Signatur eines Webhooks prüfen? Sie verwendet HMAC, einen Hash mit geheimem Schlüssel.

HMAC prüfen

Wollen Sie Passwörter speichern? MD5 und SHA sind dafür zu schnell. Erzeugen Sie einen bcrypt-Hash für Ihren Testnutzer.

bcrypt erzeugen

Was ist ein Hash

Eine Hashfunktion macht aus jeder Eingabe, von einem Wort bis zu einer Datei mit mehreren Gigabyte, einen Wert fester Größe: 32 Hex-Zeichen bei MD5, 64 bei SHA-256. Dieselbe Eingabe ergibt immer denselben Hash, und schon ein geändertes Bit ändert das ganze Ergebnis. Deshalb dient der Hash als Fingerabdruck des Inhalts. Er ist keine Verschlüsselung, denn es gibt weder Schlüssel noch Rückweg. Websites, die angeblich MD5 entschlüsseln, schlagen den Hash nur in einer vorab berechneten Liste häufiger Passwörter nach.

Länge und Einsatz der Algorithmen

Algorithmus	Hex-Zeichen	Wo er vorkommt
MD5	32	ETag, Content-MD5, Deduplizierung und alte Integrationen. Nicht für Sicherheit.
SHA-1	40	Git-Commits und Altsysteme. Kollision 2017 demonstriert.
SHA-256	64	Prüfsummen von Releases, Docker, SRI, TLS und JWT HS256. Die Standardwahl.
SHA-384	96	Subresource Integrity und Zertifikate.
SHA-512	128	Langer Hash, wenn die Spezifikation ihn verlangt. Schnell auf 64-Bit-CPUs.
SHA3-256	64	Spezifikationen, die SHA-3 verlangen. Andere Konstruktion als SHA-2.
SHA3-512	128	Wie SHA3-256, mit längerer Ausgabe.
CRC32	8	ZIP, gzip, PNG und Netzwerke. Erkennt zufällige Fehler, keine Manipulation.

MD5 und SHA-1: gebrochen, aber noch verbreitet

Die erste MD5-Kollision wurde 2004 veröffentlicht, und heute entstehen zwei verschiedene Inhalte mit demselben MD5 in Sekunden auf einem Laptop. 2017 veröffentlichte Google zwei PDFs mit demselben SHA-1. Damit scheiden beide für digitale Signaturen, Zertifikate und Passwörter aus. Um zufällige Beschädigungen zu erkennen, taugen sie weiterhin, und man findet sie im ETag von Servern und S3, in Content-MD5, bei der Deduplizierung von Dateien, in alten Integrationen, die Anfragen mit MD5 signieren, und in Git-Commits, die noch SHA-1 verwenden.

SHA-256, SHA-384 oder SHA-512

Alle drei gehören zur SHA-2-Familie und gelten weiterhin als sicher. SHA-256 ist der De-facto-Standard: Prüfsummen von Releases, Docker, Bitcoin, TLS und HS256 bei JWT. SHA-512 erzeugt 128 Zeichen und ist auf 64-Bit-CPUs oft schneller als SHA-256. SHA-384 ist ein gekürzter SHA-512 und kommt in Subresource Integrity (integrity="sha384-...") und in Zertifikaten vor. SHA-3 ist eine andere Konstruktion, nützlich, wenn eine Spezifikation sie verlangt, ersetzt SHA-2 aber nicht wegen einer Schwäche.

So prüfen Sie die Prüfsumme eines Downloads

Projekte wie Ubuntu, Node.js und Python veröffentlichen neben dem Download eine SHA256SUMS-Datei. Ziehen Sie die heruntergeladene Datei hierher und fügen Sie die passende Zeile in das Feld für den erwarteten Hash ein. Im Terminal lautet dieselbe Prüfung sha256sum datei.iso unter Linux, shasum -a 256 datei.iso unter macOS und Get-FileHash datei.iso in PowerShell, das den Hash in Großbuchstaben ausgibt. Groß- und Kleinschreibung ändern den Wert nicht.

Warum derselbe Text einen anderen Hash ergibt

Fast immer sind es unsichtbare Bytes. echo "passwort" | md5sum enthält den abschließenden Zeilenumbruch, echo -n nicht. Unter Windows gespeicherte Dateien verwenden CRLF (\r\n), unter Linux LF (\n). Ein Editor hat vielleicht ein BOM an den Anfang gesetzt, oder der Text ist in Latin-1 statt UTF-8, wodurch sich die Bytes von ä und ß ändern. Mit der Auswahl der Zeilenumbrüche und dem Bytezähler finden Sie den Unterschied.

Passwörter nicht mit MD5 oder SHA speichern

MD5 und SHA wurden auf Geschwindigkeit ausgelegt, und eine normale Grafikkarte testet Milliarden Hashes pro Sekunde. Mit einer Liste geleakter Passwörter fallen die meisten Passwort-Hashes in MD5 oder SHA-256 in Minuten, mit oder ohne festes Salt. Verwenden Sie für Passwörter einen absichtlich langsamen Algorithmus mit Salt pro Nutzer, etwa bcrypt oder Argon2.

Häufige Fragen zu Hashes

MD5, SHA, Datei-Prüfsummen und warum ein Hash nicht übereinstimmt.