Was ist ein MD5-Hash?

MD5 ist ein Algorithmus, der aus jedem Text eine 128-Bit-Sequenz (32 hexadezimale Zeichen) erzeugt. Er wurde weit verbreitet für Prüfsummen und Integritätsverifizierung verwendet, sollte aber nicht für Passwörter eingesetzt werden, da er als kryptografisch kompromittiert gilt.

SHA-256 gehört zur SHA-2-Familie, erzeugt 256-Bit-Hashes (64 hexadezimale Zeichen) und wird weit verbreitet für Dateiintegrität, digitale Signaturen und Blockchain verwendet. Er gilt für diese Anwendungsfälle als sicher, aber für Passwörter bevorzugen Sie gesalzene Algorithmen wie Bcrypt.

Wann sollte ich Bcrypt verwenden?

Bcrypt ist der empfohlene Algorithmus zur Speicherung von Passwörtern. Er wendet ein zufälliges Salt an und hat einen einstellbaren Kostenfaktor (Rounds), der Brute-Force-Angriffe undurchführbar macht. Für die meisten Systeme sind 10 bis 12 Rounds das ideale Gleichgewicht zwischen Sicherheit und Leistung.

Kann ich MD5 oder SHA-256 zur Speicherung von Passwörtern verwenden?

Nein. Beide sind zu schnell und ermöglichen Wörterbuchangriffe und Rainbow Tables. Für Passwörter verwenden Sie langsame und gesalzene Algorithmen wie Bcrypt, Argon2 oder scrypt.

Wird der Text, den ich hier eingebe, an einen Server gesendet?

Nein. Alle Berechnungen erfolgen lokal in Ihrem Browser. Kein Text und kein Hash werden an die Server von ToolboxHub gesendet.

Warum sind zwei Bcrypts desselben Textes unterschiedlich?

Bcrypt verwendet jedes Mal ein zufälliges Salt, daher erzeugt derselbe Text unterschiedliche Hashes. Die Verifizierung vergleicht die Hashes nicht direkt: Sie wendet das im ursprünglichen Hash eingebettete Salt auf den neuen Text an und vergleicht das Ergebnis.

Kostenloser Online-Hash-Generator: MD5, SHA-1, SHA-256, SHA-512 und Bcrypt

Über den Hash-Generator

Generieren Sie MD5-, SHA-1-, SHA-256-, SHA-512- und Bcrypt-Hashes aus beliebigen Texten, vollständig in Ihrem Browser. Nützlich zur Überprüfung der Dateiintegrität, zum Vergleichen von Prüfsummen, zum Generieren von Tokens und zum Erstellen von Passwort-Hashes während der Entwicklung. Kein Text wird an einen Server gesendet — jede Berechnung erfolgt lokal.

So generieren Sie einen Hash in 3 Schritten

1Text einfügen oder eingeben: MD5, SHA-1, SHA-256, SHA-512 und bcrypt erscheinen sofort.
2Ausgabeformat wählen (hex, HEX oder Base64) und für bcrypt die Kosten. Standard: 10.
3Mit Kopieren in der Zeile des Algorithmus kopieren oder alle auf einmal. Zum Prüfen eines bcrypt-Hashes den Bcrypt-Tester nutzen.

Unterschiede zwischen den Algorithmen

Algorithmus	Größe	Idealer Einsatz	Sicher für Passwörter?
MD5	128 Bit / 32 Zeichen	Prüfsumme, Integrität	Nein
SHA-1	160 Bit / 40 Zeichen	Git, ältere Prüfsummen	Nein
SHA-256	256 Bit / 64 Zeichen	Signaturen, Blockchain, Integrität	Nicht empfohlen
SHA-512	512 Bit / 128 Zeichen	Integrität, Signaturen, HMAC	Nicht empfohlen
Bcrypt	~60 Zeichen (mit Salt)	Passwort-Speicherung	Ja

Hash-Generator

Hashes