Was ist ein MD5-Hash?

MD5 ist ein Algorithmus, der aus jedem Text eine 128-Bit-Sequenz (32 hexadezimale Zeichen) erzeugt. Er wurde weit verbreitet für Prüfsummen und Integritätsverifizierung verwendet, sollte aber nicht für Passwörter eingesetzt werden, da er als kryptografisch kompromittiert gilt.

SHA-256 gehört zur SHA-2-Familie, erzeugt 256-Bit-Hashes (64 hexadezimale Zeichen) und wird weit verbreitet für Dateiintegrität, digitale Signaturen und Blockchain verwendet. Er gilt für diese Anwendungsfälle als sicher, aber für Passwörter bevorzugen Sie gesalzene Algorithmen wie Bcrypt.

Wann sollte ich Bcrypt verwenden?

Bcrypt ist der empfohlene Algorithmus zur Speicherung von Passwörtern. Er wendet ein zufälliges Salt an und hat einen einstellbaren Kostenfaktor (Rounds), der Brute-Force-Angriffe undurchführbar macht. Für die meisten Systeme sind 10 bis 12 Rounds das ideale Gleichgewicht zwischen Sicherheit und Leistung.

Kann ich MD5 oder SHA-256 zur Speicherung von Passwörtern verwenden?

Nein. Beide sind zu schnell und ermöglichen Wörterbuchangriffe und Rainbow Tables. Für Passwörter verwenden Sie langsame und gesalzene Algorithmen wie Bcrypt, Argon2 oder scrypt.

Wird der Text, den ich hier eingebe, an einen Server gesendet?

Nein. Alle Berechnungen erfolgen lokal in Ihrem Browser. Kein Text und kein Hash werden an die Server von ToolboxHub gesendet.

Warum sind zwei Bcrypts desselben Textes unterschiedlich?

Bcrypt verwendet jedes Mal ein zufälliges Salt, daher erzeugt derselbe Text unterschiedliche Hashes. Die Verifizierung vergleicht die Hashes nicht direkt: Sie wendet das im ursprünglichen Hash eingebettete Salt auf den neuen Text an und vergleicht das Ergebnis.

Kostenloser Online-Hash-Generator: MD5, SHA-256 und Bcrypt

Über den Hash-Generator

Generieren Sie MD5-, SHA-256- und Bcrypt-Hashes aus beliebigen Texten, vollständig in Ihrem Browser. Nützlich zur Überprüfung der Dateiintegrität, zum Vergleichen von Prüfsummen, zum Generieren von Tokens und zum Erstellen von Passwort-Hashes während der Entwicklung. Kein Text wird an einen Server gesendet — jede Berechnung erfolgt lokal.

So generieren Sie einen Hash in 4 Schritten

Wählen Sie den Algorithmus (MD5, SHA-256 oder Bcrypt).
Fügen Sie den zu konvertierenden Text ein oder geben Sie ihn ein.
Nur für Bcrypt: passen Sie die Kosten (Rounds) an. Standard: 10.
Klicken Sie auf Generieren und nutzen Sie die Schaltfläche „Kopieren“.

Unterschied zwischen MD5, SHA-256 und Bcrypt

Algorithmus	Größe	Idealer Einsatz	Sicher für Passwörter?
MD5	128 Bit / 32 Zeichen	Prüfsumme, Integrität	Nein
SHA-256	256 Bit / 64 Zeichen	Signaturen, Blockchain, Integrität	Nicht empfohlen
Bcrypt	~60 Zeichen (mit Salt)	Passwort-Speicherung	Ja

Hash-Generator