Hash-Generator

Eine Hashfunktion macht aus einer Eingabe beliebiger Größe einen Fingerabdruck fester Länge. Ändert sich nur ein einziges Zeichen, kippt etwa die Hälfte der Ausgabebits, sodass selbst „UltKit“ und „ultkit“ völlig unterschiedliche Prüfsummen ergeben. MD5, 1992 von Ron Rivest in RFC 1321 veröffentlicht, liefert 128 Bit (32 Hex-Zeichen). 2004 zeigten Xiaoyun Wang und Kollegen, wie sich zwei verschiedene Eingaben mit demselben MD5-Hash erzeugen lassen, und 2012 nutzte die Malware Flame eine MD5-Kollision, um ein Microsoft-Zertifikat zur Codesignierung zu fälschen. SHA-1 (160 Bit) fiel auf dieselbe Weise, als Google und das CWI Amsterdam 2017 mit SHAttered die erste echte Kollision veröffentlichten. Beide sind hier mit „nicht für Sicherheitszwecke“ gekennzeichnet.

SHA-256, SHA-384 und SHA-512 gehören zur SHA-2-Familie, die das NIST in FIPS 180-4 spezifiziert hat; ein praktischer Angriff darauf ist nicht bekannt. SHA-256 ist der Standard für Software-Downloads, das neuere Objektformat von Git, TLS-Zertifikate und Bitcoin. MD5 und SHA-1 sind für Zwecke ohne Angreifer weiterhin in Ordnung, etwa um versehentliche Beschädigungen zu erkennen oder Dateien zu deduplizieren. Deshalb listen viele Download-Seiten sie noch auf.

Verschlüsselung ist von Natur aus umkehrbar: Wer den Schlüssel hat, erhält das Original zurück. Ein Hash hat keinen Schlüssel und lässt sich nicht umkehren, weil unzählige Eingaben auf jeden Hashwert abgebildet werden. Das macht einen Hash aber nicht zu einem sicheren Behälter für Geheimnisse. Wer den SHA-256-Hash einer kurzen oder gängigen Eingabe sieht, hasht einfach Kandidaten, bis einer passt, und vorberechnete Tabellen decken Milliarden bekannter Passwörter ab. Schnelle Hashes sind auf Geschwindigkeit ausgelegt, und moderne GPUs probieren Milliarden SHA-256-Versuche pro Sekunde.

Speichern Sie Passwörter daher mit einem bewusst langsamen, gesalzenen Passwort-Hash wie Argon2, bcrypt oder scrypt, niemals mit einfachem MD5 oder SHA-256, und erzeugen Sie die Passwörter selbst mit einem Passwortgenerator. Nutzen Sie diese Seite für das, was schnelle Hashes gut können: prüfen, ob eine heruntergeladene Datei zur Prüfsumme des Herausgebers passt, zwei Dateien vergleichen, ohne sie zu öffnen, oder einen Hashwert kontrollieren, den Ihr eigener Code berechnet hat. Text wird als UTF-8 ohne abschließenden Zeilenumbruch gehasht; das ist der übliche Grund, warum ein Ergebnis von echo "text" | sha256sum im Terminal abweicht. Die Übersicht der Entwickler-Tools vergleicht Hashing an einem Beispiel mit umkehrbaren Kodierungen.