Online-MD5-Hash-Generator

Was ist dieses Tool?

MD5 ist eine Hash-Funktion, die jede Eingabe in einen festen, 32 Zeichen langen hexadezimalen Fingerabdruck umwandelt. Bei gleicher Eingabe entsteht immer derselbe Hash, und bereits eine Änderung um ein einziges Zeichen führt zu einem völlig anderen Ergebnis. Dadurch eignen sich Hashes für Prüfsummen, Cache-Schlüssel, Deduplizierung und Datenintegritätsprüfungen.

Sicherheitshinweis: MD5 ist kryptografisch unsicher – es lassen sich Kollisionen erzeugen –, daher darf es nicht für Passwörter oder Signaturen verwendet werden. Verwenden Sie hierfür SHA-256 (ebenfalls unten aufgeführt) oder spezielle Passwort-Hash-Verfahren wie bcrypt. Für nicht sicherheitsrelevante Zwecke wie Prüfsummen und Cache-Schlüssel ist MD5 weiterhin geeignet.

Warum sollte man es nutzen?

• Erstellen Sie Prüfsummen, um sicherzustellen, dass eine Datei oder eine Zeichenfolge nicht versehentlich verändert wurde.
• Erstellen Sie deterministische Cache-Schlüssel und Deduplizierungs-IDs.
• Mit einem bekannten MD5-Wert vergleichen, um die Datenintegrität zu überprüfen.
• Erhalten Sie SHA-1 und SHA-256 in einem – Sie benötigen kein zweites Tool.
• 100 % lokal: Ihre Eingaben verlassen den Browser zu keinem Zeitpunkt.

Anleitung

1. Geben Sie Ihren Text in das Eingabefeld ein oder fügen Sie ihn dort ein.
2. Klicken Sie auf „Hash generieren“.
3. Lesen Sie die MD5-, SHA-1- und SHA-256-Ergebnisse aus (aktivieren Sie „Großbuchstaben“, falls Ihr System Großbuchstaben erwartet).
4. Klicken Sie neben dem gewünschten Hash auf „Kopieren“.

Beispiel

Eingabe

hello

Ausgabe

MD5:     5d41402abc4b2a76b9719d911017c592
SHA-256: 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

Hashwerte sind deterministisch: „hello“ liefert auf jedem Tool jedes Mal genau diese Werte.

Welchen Hash sollten Sie verwenden?

Alle drei sind Einweg-Hash-Funktionen, aber sie sind nicht austauschbar – die richtige Wahl hängt ganz davon ab, ob Sie Sicherheit benötigen oder lediglich einen Fingerabdruck.

Häufige Anwendungsfälle

• Überprüfung, ob eine heruntergeladene Datei vor ihrer Ausführung mit der Prüfsumme des Herausgebers übereinstimmt, indem die Datei gehasht und das Ergebnis verglichen wird.
• Erstellung eines deterministischen Cache-Schlüssels aus einer URL oder einer Abfragezeichenfolge, sodass identische Anfragen stets demselben Cache-Eintrag zugeordnet werden.
• Entdopplung einer umfangreichen Liste von Datensätzen, indem jeder einzelne Datensatz gehasht und die Hashwerte miteinander verglichen werden, anstatt den vollständigen Text zu vergleichen.
• Schnell prüfen, ob zwei Kopien einer Datei byteweise identisch sind, ohne sie direkt zu öffnen oder zu vergleichen.

Warum Kollisionen für die Sicherheit von Bedeutung sind, nicht aber für Prüfsummen

Eine Hash-Kollision bedeutet, dass zwei unterschiedliche Eingaben denselben Hash-Wert ergeben – mathematisch gesehen ist dies bei jeder Hash-Funktion unvermeidbar (da die Eingaben unendlich sind und die Ausgabewerte eine feste Länge haben), doch das praktische Risiko hängt vollständig vom jeweiligen Anwendungsfall ab. Bei einer Sicherheitssignatur ermöglicht eine absichtlich herbeigeführte Kollision einem Angreifer, eine legitime Datei durch eine bösartige zu ersetzen, wobei derselbe Hash beibehalten wird – genau das wurde seit 2004 für MD5 und seit 2017 für SHA-1 nachgewiesen. Bei einer Prüfsumme oder einem Cache-Schlüssel versucht niemand, eine Kollision zu erzeugen – man überprüft lediglich, ob eine Datei versehentlich beschädigt wurde oder ob zwei beliebige Zeichenfolgen zufällig identisch sind –, sodass dieselbe mathematische Schwäche, die den Sicherheitsanwendungsfall von MD5 untergräbt, im Wesentlichen keine Auswirkungen auf dessen nicht sicherheitsrelevante Verwendungszwecke hat.

Häufig gestellte Fragen