Läuft vollständig in deinem Browser: Eingabe, HMAC-Schlüssel und erwarteter Hash verlassen dieses Gerät nicht.
Das Arbeitstier des modernen Hashings
SHA-256 gehört zur SHA-2-Familie und liefert einen 256-Bit-Digest — 64 Hex-Zeichen. Die Zeichenkette abc ergibt ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad. Er ist die Standardwahl für TLS-Zertifikate, Code-Signierung, Blockchain-Proof-of-Work, JWT-Signaturen und Datei-Prüfsummen, und gegen ihn wurde nie eine praktische Kollision veröffentlicht.
Nutze SHA-256 immer, wenn du einen Integritäts-Fingerabdruck oder die Basis einer Signatur brauchst. Im Vergleich zu SHA-512 ist SHA-256 auf 32-Bit-Hardware schneller und liefert einen kürzeren Digest, der sich leichter in Manifeste einfügen lässt, während SHA-512 eine größere Sicherheitsmarge bietet. Für Passwörter ist keiner von beiden ideal — dafür braucht es eine bewusst langsame Funktion wie bcrypt, scrypt oder Argon2.
So berechnest du einen SHA-256-Hash
- Gib die Daten ein oder füge sie ein — der 64-stellige Digest wird beim Tippen neu berechnet.
- Lies Digest, Länge und Rechenzeit unter dem Feld ab.
- Füge einen erwarteten SHA-256 ein, um die Übereinstimmung zu bestätigen.
- Kopiere den Wert in deine Prüfsummendatei oder Signatur.
Häufige Fragen zu SHA-256
Wie lang ist ein SHA-256-Hash?
64 Hex-Zeichen — 256 Bit — unabhängig von der Eingabegröße.
Ist SHA-256 sicher?
Ja. Es ist keine praktische Kollision und kein Urbild-Angriff bekannt; er gilt als empfohlener Allzweck-Hash.
Sollte ich Passwörter mit SHA-256 hashen?
Nein. Er ist zu schnell, Brute-Force ist billig. Nutze stattdessen bcrypt, scrypt oder Argon2 mit Salt und Arbeitsfaktor.
Läuft vollständig in deinem Browser: Eingabe, HMAC-Schlüssel und erwarteter Hash verlassen dieses Gerät nicht.
