MD5 Hash Generator

01

So funktioniert’s

1. 1

   Tipp oder füg deine Eingabe ein

   Jeder Digest wird bei jedem Tastenanschlag neu berechnet. Text wird zuerst in UTF-8-Bytes umgewandelt, sodass Umlaute, Akzente und nicht-lateinische Schriften dieselben Werte ergeben wie in jeder anderen korrekten Implementierung. Dieser MD5 Hash Generator läuft in deinem Tab – nichts wird übertragen, und das zählt, wenn der String ein Secret ist.

2. 2

   Nimm den Digest, den du brauchst

   Alle fünf stehen gleichzeitig da statt hinter einem Dropdown, weil der Vergleich von zweien der häufigste Fall ist. Jeder hat einen Kopier-Button. MD5 und SHA-1 tragen einen dauerhaften Hinweis: Beide sind für Sicherheit gebrochen und taugen nur noch, um versehentliche Beschädigung zu erkennen.

3. 3

   Prüf einen Hash, den du bekommen hast

   Füg die Checksumme von einer Release-Seite ins Vergleichsfeld ein. Es zeigt, welcher Algorithmus es ist, ob der Hash zu deiner Eingabe passt und – wenn nicht – ob wenigstens die Länge stimmt. So trennst du „falsche Datei“ von „falscher Algorithmus“.

02

Was ein Hash ist

03

Digest-Längen

04

Was „gebrochen“ heißt

05

Hashes sind keine Passwortspeicherung

06

Woher die Digests kommen

07

Häufige Fragen

Was macht ein MD5 Hash Generator eigentlich?

Er lässt den MD5-Algorithmus über die Bytes deiner Eingabe laufen und gibt einen 128-Bit-Digest als 32 Hexadezimalzeichen zurück. Dieselbe Eingabe ergibt immer denselben Digest, und jede Änderung an der Eingabe – ein einziges Bit – verändert ihn komplett. Es geht nur in eine Richtung: Keine Operation holt die Eingabe aus dem Hash zurück.

Kann man einen MD5-Hash umkehren oder entschlüsseln?

Nein, und jede Seite, die das anbietet, macht in Wahrheit etwas anderes. Hashing ist keine Verschlüsselung, und es gibt keinen Schlüssel. Solche Dienste schlagen den Hash in einer vorberechneten Tabelle gängiger Eingaben nach – das klappt bei „password123“ und scheitert an allem, was noch niemand gesehen hat.

Ist MD5 noch sicher?

Nicht für irgendetwas, das mit Sicherheit zu tun hat. Praktische Kollisionsangriffe auf MD5 gibt es seit 2004, man kann also zwei verschiedene Dateien mit demselben Digest konstruieren – ein passender MD5-Hash beweist daher nicht, dass eine Datei die veröffentlichte ist. Versehentliche Beschädigung bei der Übertragung erkennt MD5 aber nach wie vor zuverlässig, und dafür sind die meisten Checksummen da.

Und SHA-1?

Ebenfalls gebrochen. 2017 wurde eine echte Kollision vorgeführt, und Browser und Zertifizierungsstellen vertrauen SHA-1 schon seit Jahren nicht mehr. Behandle es wie MD5: gut für eine Checksumme, ungeeignet überall dort, wo ein Angreifer die Eingabe wählen könnte.

Welchen Algorithmus soll ich nehmen?

SHA-256 für alles, was sicherheitsrelevant ist – das ist auch der Standard, den man bei Release-Checksummen erwartet. SHA-512 ist dafür nicht spürbar sicherer, aber auf 64-Bit-Hardware schneller. Nimm MD5 nur, wenn etwas, das du nicht ändern kannst, es verlangt.

Wie prüfe ich eine heruntergeladene Datei?

Vergleich die vom Projekt veröffentlichte Checksumme mit einer, die du lokal berechnest. Dieses Tool hasht Text, keine Dateien – es ist also das richtige Werkzeug, um einen String, einen Token oder einen Config-Wert zu prüfen. Für eine Datei nimm shasum -a 256 unter macOS oder Linux oder Get-FileHash in PowerShell und füg das Ergebnis oben ins Vergleichsfeld ein, um zu bestätigen, welcher Algorithmus es ist.

Ist das dasselbe wie ein SHA-256 Hash Generator?

Es enthält einen. Statt einer eigenen Seite pro Algorithmus wird alles zusammen berechnet – ein SHA-256 Hash Generator und ein MD5 Hash Generator sind dieselbe Operation mit anderen Konstanten, und beide auf dem Bildschirm zu haben macht den Vergleich mit einer veröffentlichten Checksumme schnell.

Warum liefert ein SHA-1 Hash Generator 40 Zeichen und SHA-256 64?

Weil die Digests unterschiedlich lang sind: SHA-1 hat 160 Bit und SHA-256 256 Bit, also 40 bzw. 64 Hexzeichen. An dieser Länge erkennt das Vergleichsfeld einen eingefügten Hash – ein SHA-1-Hash ist mit 40 Zeichen unverwechselbar, MD5 mit 32.

Kann ich hier einen bcrypt-Hash erzeugen?

Nein, mit Absicht. bcrypt ist eine Funktion zum Hashen von Passwörtern mit einstellbarem Work Factor und zufälligem Salt, kein Digest – sie ist bewusst langsam, und jeder Durchlauf liefert ein anderes Ergebnis. Außerdem gehört sie auf deinen Server und nicht in einen Browser-Tab. Nimm die bcrypt-Library deiner Sprache.

Kann ich ein Passwort mit SHA-256 hashen?

Kannst du, solltest du aber nicht. Schnelle Hashes sind genau deshalb das falsche Werkzeug für Passwörter, weil sie schnell sind: Handelsübliche Hardware probiert Milliarden SHA-256-Kandidaten pro Sekunde. Zum Speichern von Passwörtern brauchst du bcrypt, scrypt oder Argon2 – die sind absichtlich teuer zu berechnen.

Was ist eine Hash-Kollision?

Zwei verschiedene Eingaben, die denselben Digest ergeben. Die gibt es bei jeder Hash-Funktion, weil der Eingaberaum unendlich ist und der Ausgaberaum nicht – entscheidend ist, ob jemand gezielt eine finden kann. Bei MD5 und SHA-1 geht das, in Sekunden. Bei SHA-256 hat es noch niemand geschafft.

Schickt ihr, was ich tippe, an einen Server?

Nein. Die Digests werden in deinem Browser berechnet – SHA über die eingebaute Web Crypto API, MD5 über eine kleine Implementierung auf der Seite. Nichts wird übertragen, nichts geloggt, und es gibt kein Konto. Trenn die Internetverbindung, und es funktioniert trotzdem.

Warum ist das kostenlos, und was ist Tekk?

Mit Tekk wird dein Produkt zu Software, die sich selbst verbessert: 16 Loops beobachten deine Codebase und bringen dir Proposals, die du mit Greenlight freigibst oder ablehnst, und dein Coding-Agent baut das Ergebnis. Dieses Tool kostet uns im Betrieb nichts, und wer einen Digest mit einer Release-Seite abgleicht, gehört genau zu denen, für die wir bauen. Keine Anmeldung, kein Limit, kein Upsell im Tool.