Which hash algorithm should I choose?

SHA-256 is the sensible default — fast, collision-resistant, and accepted by every modern system. SHA-384/512 when a specification calls for them. MD5 and SHA-1 are broken for security purposes (practical collision attacks exist) but remain useful for non-adversarial checksums, such as verifying a file downloaded intact from a mirror that publishes MD5 sums.

Are the hashes computed in my browser?

Yes — this tool uses the browser's built-in Web Crypto API on your device. The input text never leaves your machine, so it is safe to hash passwords, tokens, or confidential strings for fingerprinting and deduplication checks. It also works offline once loaded.

Can a hash be reversed to recover the original input?

No — cryptographic hashes are one-way functions. Given '5f4dcc3b...', there is no operation that returns the input; attackers instead hash billions of guesses and compare outputs. That is exactly why password storage uses slow, salted hashes (bcrypt/argon2) rather than a single fast SHA-256 pass.

Why does the same input always produce the same hash, and why does tiny input change matter?

Hashes are deterministic: same bytes in, same digest out — that property is what makes checksums and deduplication possible. And they avalanche: changing one character reshuffles roughly half of all output bits, so visually similar inputs ('invoice-1' vs 'invoice-2') produce completely unrelated digests.

Hash Generator

Compute MD5, SHA-1, SHA-256, and SHA-512 hashes. 100% local — no data uploaded.

100% LOCAL4 algorithmsWeb CryptoNo uploadFree

Saved Inputs· Auto-save on

▾

Der RechnerPage 1

Input Text

HASH OUTPUT

Enter text and click "Compute Hashes" to generate MD5, SHA-1, SHA-256, and SHA-512 checksums.

All hashing runs locally in your browser — SHA-1/256/512 via the Web Crypto API, MD5 via a local pure-JS implementation. Your input never leaves the browser.

Data Source & Legal Disclaimer

Effective: Current

Sources: NIST FIPS 180-4 — Secure Hash Standards · RFC 1321 — MD5

All hashing is performed locally in your browser — no input is uploaded. MD5 and SHA-1 are cryptographically broken and must not be used for security-sensitive purposes. Use SHA-256 or SHA-512 for any security application.

See all data sources & update policy →

So funktioniert esPage 2

↩ Zurück zum Rechner

What a hash function does — illustrated

A hash converts any input size to a fixed-length digest. It is one-way (you cannot undo it), deterministic (same input → same output), and avalanche-sensitive (a one-bit change scrambles the whole result).

Variable input → fixed digest (SHA-256)

SHA-256 always returns 64 hex characters (256 bits), whether you hash one word or a whole disk image. Hashing 'Hello World!' with SHA-256 gives 7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069.

Try it yourself

Paste Hello World! into the tool and click Compute Hashes to verify the SHA-256 output below.

Input:Hello World!
SHA-256:7f83b1657ff1fc53…200126d9069
Length:64 hex chars / 256 bits

↩ Back to generator

FAQ & DetailsPage 3

↩ Zurück zum Rechner

A hash is a fixed-size fingerprint of data. Paste any text and the tool instantly computes MD5, SHA-1, SHA-256, and SHA-512 hashes using the Web Crypto API.

FreeToolHub Hash Generator is a free browser-based tool that computes MD5, SHA-1, SHA-256, and SHA-512 hashes, no signup, no upload.

Über dieses Tool

Was ist dieses Tool?

Berechnen Sie MD5-, SHA-1-, SHA-256- und SHA-512-Hashes aus beliebigen Texten. 100 % client-seitig, kein Upload, kostenlos, keine Anmeldung.

4 algorithmsWeb CryptoNo uploadFree

Was ist der Hash-Generator?

Dieses Werkzeug berechnet kryptografische Hashes beliebiger Texte mit den vier Standardalgorithmen: MD5, SHA-1, SHA-256 und SHA-512. Fügen Sie den Text einmal ein und alle vier Hashwerte erscheinen gleichzeitig im Hexadezimalformat, bereit zum Kopieren. Es dient den alltäglichen Verifizierungsaufgaben — Bestätigung der Prüfsumme einer heruntergeladenen Datei, Erzeugung von Cache-Schlüsseln, Herleitung von Bezeichnern für Deduplizierung — und der Vergleich läuft vollständig in Ihrem Browser unter Verwendung der Web Crypto API, so dass sensible Werte wie vorab gehaschte Anmeldeinformationen nie ein Netzwerk durchlaufen.

Wer sollte dieses Werkzeug verwenden?

Entwickler überprüfen Prüfsummen, die zusammen mit Downloads und Veröffentlichungen bereitgestellt werden, erzeugen deterministische Schlüssel für Caching und Deduplizierung und erzeugen Inhalts-Hashes für Änderungserkennung in Pipelines. Sicherheitsexperten demonstrieren Hash-Verhalten und vergleichen Listen bekannt-böser Hashwerte. Daten-Ingenieure hashen PII-Spalten vor dem Teilen von Beispieldaten, ersetzen E-Mails und IDs durch stabile, nicht umkehrbare Token. Studierende der Kryptografie sehen konkret, wie eine Zeichenänderung einen völlig anderen Hashwert — den Lawineneffekt — über alle vier Algorithmen hinweg auslöst.

Wie funktioniert es?

(1) Fügen Sie Ihren Text in die Eingabe ein. (2) Alle vier Hashwerte werden sofort berechnet — MD5 und SHA-1 aus den Legacy-Algorithmen, die weiterhin für Prüfsummen verwendet werden, SHA-256 und SHA-512 aus der modernen SHA-2-Familie über Web Crypto. (3) Kopieren Sie einen Hashwert mit einem Klick; die Hex-Ausgabe verwendet die Kleinbuchstaben-Konvention. Das Werkzeug verarbeitet lokal, unterstützt mehrzeilige Eingaben und aktualisiert sich live, während Sie bearbeiten. Beachten Sie, dass es Texte im UTF-8-Format hasht; für Datei-Hashing verwenden Sie die Dateimodus-Tools, da Dateien ein binäres Lesen anstelle einer Textkodierung erfordern.

MD5 vs SHA-1 vs SHA-256 — Welches sollten Sie verwenden?

Die vier Algorithmen gliedern sich in Legacy- und moderne Stufen. MD5 ist für Sicherheitszwecke gebrochen — praktische Kollisionsangriffe existieren —, bleibt aber für nicht-adversäre Prüfsummen und Kompatibilität mit Legacy-Systemen in Ordnung. SHA-1 ist ebenfalls seit 2017 durch Kollisionen gebrochen und sollte nichts Neues schützen. SHA-256 und SHA-512, die SHA-2-Familie, bleiben kollisionsresistent und sind die richtige Wahl für Signaturen, Zertifikate, Integritätsprüfung gegen Manipulation und alles Kryptografische. Praktische Empfehlung: Verwenden Sie standardmäßig SHA-256; behalten Sie MD5 nur für das Abgleichen von Werten, die ein Legacy-System bereits speichert. Eine Grenze, die sich zu merken lohnt: Hashes sind keine Passwortspeicherung — einfaches MD5 oder SHA-256 eines Passworts ist GPU-Kracking und Rainbow Tables ausgesetzt; verwenden Sie bcrypt, scrypt oder Argon2 mit Salts für Anmeldeinformationen. Dieses Werkzeug dient der Verifizierung und Identifizierung, nicht der Passwortbehandlung.

Häufige Fragen

Welchen Hash-Algorithmus sollte ich wählen?

SHA-256 ist die sinnvolle Voreinstellung — schnell, kollisionsresistent und von jedem modernen System akzeptiert. SHA-384/512, wenn eine Spezifikation sie vorschreibt. MD5 und SHA-1 sind für Sicherheitszwecke gebrochen (praktische Kollisionsangriffe existieren), bleiben aber für nicht-adversäre Prüfsummen nützlich, wie zum Beispiel die Überprüfung, ob eine Datei intakt von einem Mirror heruntergeladen wurde, der MD5-Summen veröffentlicht.

Werden die Hashes in meinem Browser berechnet?

Ja — dieses Werkzeug verwendet die eingebaute Web Crypto API des Browsers auf Ihrem Gerät. Der Eingabetext verlässt niemals Ihren Computer, sodass es sicher ist, Passwörter, Token oder vertrauliche Zeichenketten für Fingerprinting und Deduplizierungsprüfungen zu hashen. Es funktioniert auch offline, sobald es geladen ist.

Kann ein Hash umgekehrt werden, um die ursprüngliche Eingabe wiederherzustellen?

Nein — kryptografische Hashes sind Einwegfunktionen. Bei '5f4dcc3b...' gibt es keine Operation, die die Eingabe zurückgibt; Angreifer hashen stattdessen Milliarden von Vermutungen und vergleichen die Ausgaben. Das ist genau der Grund, warum die Passwortspeicherung langsame, gesalzene Hashes (bcrypt/argon2) anstelle eines einzelnen schnellen SHA-256-Durchlaufs verwendet.

Warum erzeugt derselbe Eingabetext immer denselben Hash, und warum ist eine kleine Änderung der Eingabe wichtig?

Hashes sind deterministisch: gleiche Bytes rein, gleicher Hash raus — diese Eigenschaft macht Prüfsummen und Deduplizierung möglich. Und sie haben den Lawineneffekt: Die Änderung eines Zeichens mischt etwa die Hälfte aller Ausgabebits neu, sodass visuell ähnliche Eingaben ('invoice-1' vs 'invoice-2') völlig unzusammenhängende Hashwerte erzeugen.

Welche Hash-Algorithmen berechnet es und wie schnell?

Es berechnet MD5 (128-Bit), SHA-1 (160-Bit), SHA-256 (256-Bit) und SHA-512 (512-Bit) Hashes unter Verwendung der Web Crypto API. Eine 1-MB-Datei wird in unter 10 ms für SHA-256 gehasht. Die Ausgabe ist in Hexadezimal- oder Base64-Kodierung verfügbar. Alle Berechnungen erfolgen lokal — keine Daten werden zum Hashing übertragen.

Wann sollte ich SHA-256 gegenüber MD5 verwenden?

MD5 ist für Sicherheitszwecke gebrochen (Kollisionsangriffe seit 2004 nachgewiesen), bleibt aber für Datei-Integritätsprüfsummen nützlich. SHA-256 ist der aktuelle Standard für Passwort-Hashing (mit Salt), digitale Signaturen und Blockchain. Für die Passwortspeicherung speziell verwenden Sie bcrypt oder Argon2 — dieses Werkzeug eignet sich am besten für Dateiüberprüfung und API-Signaturgenerierung.

Which hash algorithms does it compute and how fast?

It computes MD5 (128-bit), SHA-1 (160-bit), SHA-256 (256-bit), and SHA-512 (512-bit) hashes using the Web Crypto API. A 1MB file hashes in under 10ms for SHA-256. Output is available in hexadecimal or base64 encoding. All computation is local—no data is transmitted for hashing.

When should I use SHA-256 versus MD5?

MD5 is broken for security purposes (collision attacks demonstrated since 2004) but remains useful for file integrity checksums. SHA-256 is the current standard for password hashing (with salt), digital signatures, and blockchain. For password storage specifically, use bcrypt or Argon2—this tool is best for file verification and API signature generation.

Andere Namen für dieses Tool

Dieses Tool ist auch unter diesen Aufgaben bekannt — jeder Link öffnet dasselbe Tool mit einem fokussierten Leitfaden:

SHA-256 hash generator — SHA-256 Hash Generator & Checksum Tool