Erzeugen Sie SHA-256-, SHA-384- und SHA-512-Hashes für Text oder Dateien lokal im Browser. Es wird nichts hochgeladen.
Zeichenfolgen schnell in Base64 kodieren und wieder dekodieren
Öffnen →JSON-Strukturen visuell anzeigen und die Syntax prüfen
Öffnen →Dekodieren Sie ein JWT, um Header, Payload und Ablaufstatus zu lesen. Nur Dekodierung: Signaturen werden nicht geprüft.
Öffnen →Noch keine Kommentare. Schreiben Sie den ersten!
Erzeugen Sie SHA-256-, SHA-384-, SHA-512- und veraltete SHA-1-Hashes lokal mit der im Browser integrierten Web Crypto API – für Text oder Dateien. Es wird nichts hochgeladen.
Nein. Verschlüsselung ist mit einem Schlüssel umkehrbar – man kann sie wieder zum Original entschlüsseln. Hashing ist als Einbahnstraße konzipiert: Aus dem Hash lässt sich die ursprüngliche Eingabe nicht zurückgewinnen. Die beiden dienen unterschiedlichen Zwecken; dieses Tool führt nur Hashing aus und verschlüsselt nicht.
Nicht empfohlen. SHA-256/SHA-384/SHA-512 sind universelle kryptografische Hashfunktionen, die sehr schnell berechnet werden – dadurch sind sie anfällig für Brute-Force- und Lookup-Tabellen-Angriffe. Für die Passwortspeicherung braucht es dafür entwickelte Algorithmen (bcrypt, scrypt oder Argon2) mit zufälligem Salt und bewusst gewähltem Rechenaufwand. Dieses Tool eignet sich für allgemeine Zwecke wie Integritätsprüfungen von Dateien und Datenvergleiche – nicht für die Passwortspeicherung.
Für SHA-1 gibt es nachgewiesene Kollisionsangriffe; es gilt nicht mehr als sicher. In der Oberfläche ist es deutlich als „veraltet – für sicherheitsrelevante Zwecke nicht empfohlen“ gekennzeichnet und wird nur zur Kompatibilität mit älteren Systemen angeboten, nicht als Empfehlung. MD5 wird gar nicht angeboten, da dieses Projekt keine bestehende, sichere und schlanke MD5-Implementierung hat und MD5 noch schwächer als SHA-1 ist.
Hashing ist keine Verschlüsselung: Ein Hash lässt sich nicht auf die ursprüngliche Eingabe zurückrechnen, ist allein aber auch nicht sicher zum Speichern von Passwörtern (diese Algorithmen haben weder Salt noch Work-Faktor und sind nicht für die Passwortspeicherung konzipiert). Alles läuft lokal in Ihrem Browser – es erfolgt kein Server- oder API-Aufruf.
