Über SHA-Hash (SHA-1/2/3)
Dieses Werkzeug bildet Prüfsummen nach der SHA-Familie: SHA-1, SHA-256, SHA-384 und SHA-512 sowie SHA-3 mit 256, 384 und 512 Bit. Eingaben sind Text oder eine Datei, die Ausgabe lässt sich mit einem erwarteten Wert vergleichen.
Funktionen
- Sieben Verfahren: SHA-1, SHA-256, SHA-384, SHA-512 und SHA-3 mit 256, 384 oder 512 Bit
- Text oder Datei als Eingabe; die Byte-Zahl wird zur Kontrolle mit angezeigt
- Ausgabe in Hexadezimal, in Großbuchstaben oder in Base64
- Vergleichsfeld, das die eingegebene Prüfsumme gegen das Ergebnis prüft
So gehen Sie vor
- Verfahren wählen – für neue Prüfsummen SHA-256 oder SHA-3-256
- Text eingeben oder eine Datei auswählen
- Ausgabeformat bestimmen und die Prüfsumme berechnen
- Bei einem Download die erwartete Prüfsumme in das Vergleichsfeld einfügen
Unterstützte Fälle
SHA-1 und SHA-2 kommen aus der Kryptografie-Bibliothek des Browsers. SHA-3 ist hier eigens implementiert (Keccak nach FIPS 202), weil die Browser-Bibliothek es nicht anbietet; die Umsetzung ist gegen die offiziellen Testvektoren geprüft. Eine Prüfsumme beweist nur, dass zwei Eingaben gleich sind – sie sagt nichts über Absender oder Vertrauenswürdigkeit. SHA-1 und MD5 gelten als gebrochen und taugen nicht mehr für Sicherheitsentscheidungen, wohl aber zum Erkennen von Übertragungsfehlern.
Anwendungsfälle
- Nach einem Download prüfen, ob die Datei unverändert angekommen ist
- Zwei Fassungen einer Datei vergleichen, ohne Inhalte offenzulegen
- Für ein Datenblatt dokumentieren, welche SHA-3-Variante verwendet wurde
Häufige Fragen
Welche Variante soll ich nehmen?
Für neue Prüfsummen SHA-256 oder SHA-3-256. Beide gelten als sicher; gefragt ist meist die Variante, die die Gegenstelle vorgibt.
Warum steht SHA-3 zur Auswahl, obwohl der Browser es nicht kennt?
Die Browser-Bibliothek deckt nur SHA-1 und SHA-2 ab. SHA-3 ist deshalb hier umgesetzt und mit den offiziellen Testvektoren verglichen worden, damit die Ergebnisse zu anderen Werkzeugen passen.
Kann ich damit Passwörter speichern?
Nein. Eine Prüfsumme ist dafür zu schnell zu berechnen; für Passwörter gehören Verfahren mit vielen Runden und Salz eingesetzt, etwa bcrypt, scrypt oder Argon2.
Warum unterscheidet sich die Prüfsumme meiner Datei von der auf der Webseite?
Meist wurde die Datei unterwegs verändert, oder verglichen wird gegen die Prüfsumme einer anderen Fassung. Prüfen Sie zusätzlich die Byte-Zahl, die oben mit angezeigt wird.
Passt gut dazu
Was sich mit SHA-Hash (SHA-1/2/3) sinnvoll ergänzen lässt: