API und Sicherheit

Hash- & Krypto-Tools

Zu diesen Tools greifen Entwickler, wenn ein Passwort vor dem Speichern gehasht, die Prüfsumme eines Downloads verifiziert, eine HMAC-Signatur für eine API-Anfrage erzeugt oder ein Schlüsselpaar zum Testen benötigt wird, ohne eine echte Zertifizierungsstelle anzufassen. Das Set deckt gängige Hash-Algorithmen neben passwortspezifischen Verfahren wie bcrypt, Argon2id und PBKDF2 ab, dazu symmetrische Verschlüsselung und Schlüsselprüfung für den Krypto-Alltag.

Hash-Generator eignet sich, wenn mehrere Algorithmen gleichzeitig verglichen werden, Passwort hashen speziell, wenn der Wert gespeichert und gegen Logins geprüft wird, und CRC-Rechner für leichtgewichtige Prüfsummen wie CRC16 oder CRC32 statt kryptografischer Hashes. Das AES-GCM-Tool testet Ver- und Entschlüsselung mit Nonce und Tag, und RSA-Schlüsselpaar-Generator sowie SSH-Schlüssel prüfen runden die Schlüsselverwaltung ab. Jedes Tool hier läuft lokal im Browser.

9 Tools

Hashes und Prüfsummen berechnen

Schlüssel erzeugen und prüfen

FAQ zu Hash & Crypto Helpers-Tools

Was unterscheidet einen Hash von einer Verschlüsselung?

Hashing ist eine Einbahnstraße: Hash-Generator oder CRC-Rechner wandeln Daten in einen festen Digest um, der sich nicht umkehren lässt – nützlich für Prüfsummen und Integritätschecks. Verschlüsselung mit dem AES-GCM-Tool ist zweiseitig, sodass jeder mit dem Schlüssel den Ciphertext zurück in die Originalnachricht entschlüsseln kann.

Warum sollte ich Passwörter nicht mit reinem SHA-256 hashen?

Reines SHA-256 ist schnell, sodass ein Angreifer Milliarden Versuche pro Sekunde gegen einen geleakten Hash probieren kann. Passwort hashen nutzt stattdessen bcrypt, Argon2id oder PBKDF2, die Salt hinzufügen und die Berechnung absichtlich verlangsamen, um Brute-Force gegen einen gestohlenen Hash unpraktikabel zu machen.

Wie prüfe ich, ob ein Download nicht beschädigt oder manipuliert wurde?

Prüfsumme berechnen auf den Download anwenden und das Ergebnis mit dem vom Anbieter genannten MD5-, SHA-1- oder SHA-256-Wert vergleichen. Stimmen die Werte nicht überein, hat sich die Datei bei der Übertragung verändert oder der Download ist unvollständig – und man weiß es, bevor man die Datei überhaupt öffnet.