Zum Inhalt springen
bobob

Hashwert-Generator

Erzeugt MD5, SHA-1, SHA-256, SHA-512 und HMAC-Signaturen für Checksums, Webhook-Tests und Änderungsprüfung.

Läuft im BrowserWas du eingibst, wird nicht an einen Server gesendet.

Eingabe und Ergebnis

Deine Eingaben bleiben nur in diesem Browser. Beim erneuten Öffnen kannst du den letzten Stand laden.

Anwendungsfälle

  • Erzeugt MD5, SHA-1, SHA-256, SHA-512 und HMAC-Signaturen für Checksums, Webhook-Tests und Änderungsprüfung.
  • Verarbeitet Eingaben mit Lokal im Browser und lässt Ergebnisse vor dem Kopieren prüfen.
  • Kombiniere Hashwert-Generator mit verwandten Tools für kuerzere Workflows.

Beispiele

Typische Eingabe
hello world
Mit diesem Beispiel prüfst du den Eingabefluss von Hashwert-Generator.
Typische Ausgabe
SHA-256: b94d27b9934d3e08... / HMAC-SHA-256: ... / signature report
Schnelles Beispiel zur Kontrolle der Ausgabeform vor dem Kopieren.
Weiteres Beispiel
release-v1.2.3.tar.gz
Schnelles Beispiel zur Kontrolle der Ausgabeform vor dem Kopieren.
Weiteres Beispiel
{"event":"payment.created","id":"evt_123"}
Schnelles Beispiel zur Kontrolle der Ausgabeform vor dem Kopieren.

Häufige Fehler

  • Hashing ist keine Verschluesselung und reicht allein nicht für Passwortspeicherung.
  • Versteckte Newlines, Leerzeichen oder Unicode-Normalisierung ändern den Hash; HMAC ist nur mit privatem Secret sinnvoll.
  • Entferne Produktionsgeheimnisse, Kundendaten und interne URLs, bevor kopierte Werte geteilt werden.

Vor dem Kopieren

  1. 1Normalisiere die Eingabe exakt so, wie das Zielsystem sie liest.
  2. 2Nutze SHA-256/SHA-512 ausser bei Kompatibilität und HMAC für Webhook-Signaturen oder keyed Payloads.
  3. 3Prüfe mit einem verwandten Tool, ob Hashwert-Generator für den nächsten Schritt passt.

Quellen

  • Do not start new work on MD5 for security

    RFC 6151 documents that collision attacks on MD5 are practical and advises against new use where signatures or integrity matter. What is left are uses with no adversary, such as finding duplicate files.

    Stand: RFC 6151

  • SHA-2 output lengths are fixed by the standard

    FIPS 180-4 fixes SHA-256, SHA-384 and SHA-512 at 256, 384 and 512 bits. The same input must give the same digest in any implementation, so a mismatch means your input differs - encoding, or a trailing newline.

    Stand: FIPS 180-4

  • Passwords are stored with a key derivation function, not a hash

    NIST SP 800-63B requires stored password verifiers to use a salted, deliberately slow key derivation function. A single pass of SHA-256 is fast enough that a leaked table falls to bulk guessing.

    Stand: NIST SP 800-63B

FAQ

Wo wird die Eingabe von Hashwert-Generator verarbeitet?

Wenn möglich im Browser. Produktionsgeheimnisse und Kundendaten gehören trotzdem nicht hinein.

Kann ich das Ergebnis direkt in Produktion nutzen?

Prüfe vor dem Kopieren Runtime, Encoding, Zeitzone und Sicherheitsrichtlinien deiner Umgebung.