SHA-256-Hash-Generator

Erzeuge einen SHA-256-Hash beliebigen Texts direkt im Browser, als Hex- oder Base64-Ausgabe. Der meistgenutzte sichere Hash.

Das interaktive Tool braucht JavaScript. Alles andere auf dieser Seite — wie es funktioniert, ein durchgerechnetes Beispiel und die Antworten auf die üblichen Fragen — steht weiter unten und braucht nichts.

Ähnliche Tools

Alle Tools: Hashing & Kryptografie →

Öffne SHA-256-Hash-Generator und du bekommst sofort eine Antwort — ohne Konto anzulegen. Zu finden ist es unter Hashing & Kryptografie, mit FNV-1a-Hash-Generator und MD5-Hash-Generator für die benachbarten Fälle.

So funktioniert's

Öffne das Tool — ohne Anmeldung oder Installation.
Gib deine Daten ein oder passe die verfügbaren Optionen an.
Erhalte dein Ergebnis sofort und kopiere oder lade es herunter.

Häufige Fragen

Was ist SHA-256-Hash-Generator?

Erzeuge einen SHA-256-Hash beliebigen Texts direkt im Browser, als Hex- oder Base64-Ausgabe. Der meistgenutzte sichere Hash.

Wann brauche ich das konkret?

Prüfen, ob ein Download der veröffentlichten Prüfsumme entspricht, zwei Dateien vergleichen, ohne sie zu lesen, und eine Signatur für einen API-Aufruf erzeugen.

Was ist der häufigste Fehler?

Ein Passwort mit einem schnellen Algorithmus hashen. MD5 und SHA sind auf Tempo ausgelegt — genau falsch für Passwörter, die eine absichtlich langsame Funktion wie bcrypt, scrypt oder Argon2 brauchen.

Worin unterscheidet sich SHA-256-Hash-Generator von FNV-1a-Hash-Generator?

Sie liegen nah beieinander, beantworten aber verschiedene Fragen: FNV-1a-Hash-Generator ist das richtige, wenn es darum geht, erzeuge einen FNV-1a-Hash beliebigen Texts direkt im Browser, als Hex- oder Base64-Ausgabe. Schneller nicht-kryptografischer 64-Bit-Hash. Nimm das, was zu deinem Ausgangspunkt passt — beide sind kostenlos.

Gibt es ein Werkzeug für den nächsten Schritt?

MD5-Hash-Generator ist das nächstliegende danach: Erzeuge einen MD5-Hash beliebigen Texts direkt im Browser, als Hex- oder Base64-Ausgabe. 128-Bit-Hash — schnell, aber nicht für Sicherheit.

Was lohnt sich sonst noch daneben offen zu haben?

RIPEMD-160-Hash-Generator und SHA-1-Hash-Generator — sie tauchen in derselben Aufgabe oft genug auf, um einen zweiten Tab zu verdienen.

Woher stammen die Daten?

Die Prüfsummen folgen ihren veröffentlichten Spezifikationen und werden, wo vorhanden, von der Krypto-Implementierung des Browsers berechnet — ein Wert lässt sich mit jedem konformen Werkzeug gegenprüfen.

Zum Weiterlesen

Alle Ratgeber →

VergleichMD5, SHA-1, SHA-256: welcher Hash, und wofürMD5 ist gebrochen, und MD5 ist völlig in Ordnung — je nachdem, welche der drei Sicherheitseigenschaften du brauchtest. Hier steht, was Kollisions-, Zweiturbild- und Urbildresistenz wirklich bedeuten, welcher Algorithmus welche noch hat und warum keiner davon in die Nähe eines Passworts gehört.ErklärungPasswort-Entropie: was ein Stärkeanzeiger nicht wissen kannEntropie misst den Prozess, der ein Passwort erzeugt hat, nicht die Zeichen darin. H = L x log2(R) gilt nur, wenn jedes Zeichen wirklich zufällig gewählt wurde — genau deshalb misst ein Anzeiger, der ein menschlich erdachtes Passwort nach Zeichenklassen bewertet, die falsche Sache.ErklärungWas in einem JWT steckt — und was es nicht schütztEin JWT ist signiert, nicht verschlüsselt. Wer das Token hat, kann die Nutzlast dekodieren und jeden Claim darin lesen. Hier ist ein echtes Token, ohne jeden Schlüssel dekodiert, dazu die drei Angriffe, die die Signatur abwehren soll, und das eine Problem, das sie nicht lösen kann.RatgeberEine Datei verschlüsseln — und den Schlüssel auf einem anderen Weg schickenDas Verschlüsseln ist die leichte Hälfte. Hier steht genau, was das Browser-Werkzeug mit deiner Datei macht — Verfahren, Schlüsselableitung, Salt, Nonce — und warum ein verschlüsselter Anhang mit dem Passwort im selben Verlauf gar nichts schützt.AnleitungEin Dokument zur Unterschrift senden: der Ablauf, nicht das RechtOb eine gezeichnete Unterschrift gilt, ist anderswo geklärt. Ob dein Dokument tatsächlich unterschrieben wird, entscheiden die Reihenfolge der Anfragen, was das Protokoll festhält, und sechs Fehlerquellen, die mit Recht nichts zu tun haben.VergleichPrüfsummen sind keine Hashes: CRC-32, Adler-32 und wofür sie da sindEine Prüfsumme fängt Unfälle ab. Ein kryptografischer Hash widersteht einem Angreifer. Ein Hashtabellen-Hash verteilt Schlüssel. Drei verschiedene Aufgaben, drei verschiedene Familien — und hier ist eine in 0,11 Sekunden von Hand konstruierte CRC-32-Kollision, die genau zeigt, warum sich die eine nicht durch die andere ersetzen lässt.