Welcher Algorithmus sollte fuer Passwoerter verwendet werden?

Verwenden Sie Bcrypt zum Speichern von Passwoertern. Im Gegensatz zu MD5 und SHA ist Bcrypt so konzipiert, dass es langsam ist und einen Salt enthaelt, was es widerstandsfaehig gegen Rainbow-Table-Angriffe und Brute-Force-Angriffe macht.

MD5 gilt fuer neue Anwendungen nicht mehr als kryptografisch sicher. Es ist anfaellig fuer Kollisionsangriffe und sollte nicht fuer digitale Signaturen oder Passwort-Speicherung verwendet werden. Fuer nicht sicherheitsrelevante Pruefsummen ist es nach wie vor nuetzlich.

Was ist der Bcrypt-Kostenfaktor?

Der Kostenfaktor (auch Arbeitsfaktor oder Runden genannt) ist ein Exponent. Die Berechnungszeit verdoppelt sich mit jeder Erhoehung. Ein Kostenfaktor von 10 bedeutet 2^10 = 1024 Runden. Hoehere Werte sind sicherer, aber langsamer.

Warum ist Bcrypt langsam beim Erzeugen?

Bcrypt ist absichtlich langsam. Dies ist eine Sicherheitsfunktion: Sie zwingt Angreifer dazu, bei jedem Versuch erhebliche Zeit aufzuwenden, wenn sie versuchen, gehashte Passwoerter zu knacken.

Werden meine Hashes irgendwo gespeichert?

Nein. Das gesamte Hashing wird lokal in Ihrem Browser durchgefuehrt. Zolkit hat keine serverseitige Verarbeitung fuer dieses Tool.

Kann ich mit diesem Tool grosse Dateien hashen?

Dieses Tool ist fuer Texteingaben ausgelegt. Zum Hashen grosser Dateien wuerden Sie normalerweise ein Kommandozeilentool wie sha256sum oder openssl dgst verwenden.

Hash-Generator

Q: Was ist ein kryptografischer Hash?

Eine kryptografische Hashfunktion ist eine Einwegfunktion, die aus jeder Eingabe einen Digest fester Groesse erzeugt. Dieselbe Eingabe liefert immer dieselbe Ausgabe, aber es ist rechnerisch nicht moeglich, den Vorgang rueckgaengig zu machen oder eine andere Eingabe mit demselben Hash zu finden.

Kryptografische Hashes aus beliebigem Text erzeugen. Unterstuetzt MD5, SHA-1, SHA-256, SHA-512 und Bcrypt. Alles laeuft in Ihrem Browser.

Eingabetext

Kryptografische Hashes im Browser erzeugen

Eine kryptografische Hashfunktion nimmt eine Eingabe entgegen und erzeugt eine Ausgabe fester Groesse (Digest), die eindeutig fuer diese Eingabe ist. Dieselbe Eingabe liefert immer dieselbe Ausgabe, aber es ist rechnerisch nicht moeglich, den Prozess umzukehren oder eine andere Eingabe mit demselben Hash zu finden. Der Hash-Generator von Zolkit unterstuetzt MD5, SHA-1, SHA-256, SHA-512 und Bcrypt - alles laeuft lokal im Browser ueber die Web Crypto API und eine reine JavaScript-Bcrypt-Implementierung.

100 % privat

Das gesamte Hashing findet lokal in Ihrem Browser statt. Ihre Daten verlassen niemals Ihr Geraet.

5 Algorithmen

Unterstuetzt MD5, SHA-1, SHA-256, SHA-512 und Bcrypt in einer einheitlichen Oberfläche.

Bcrypt-Kostenfaktor

Passen Sie den Bcrypt-Kostenfaktor (4-12) an, um den Arbeitsaufwand zu steuern. Standard ist 10.

Web Crypto API

SHA-Algorithmen nutzen die native Web Crypto API des Browsers fuer maximale Leistung und Sicherheit.

Kein Server noetig

Alle Hash-Berechnungen laufen direkt im Browser - kein Backend, keine API-Aufrufe, keine Latenz. Nach dem ersten Laden auch offline nutzbar.

Standardkonform

Implementiert die Standards FIPS 180-4 (SHA) und RFC 2898 (PBKDF2-kompatibler Bcrypt).

Anleitung zum Erzeugen eines Hashes

1
Waehlen Sie den gewuenschten Algorithmus-Tab (MD5, SHA-1, SHA-256, SHA-512 oder Bcrypt).
2
Geben Sie Ihren Text ein oder fuegen Sie ihn ein. Bei Bcrypt koennen Sie optional den Kostenfaktor anpassen.
3
Klicken Sie auf 'Hash erzeugen' und kopieren Sie das Ergebnis mit der Schaltflaeche 'Kopieren'.