SHA-3/256-Generator

Der SHA-3/256-Generator ist ein kostenloses Tool, das aus einer beliebigen Zeichenfolge einen 256-Bit-Hashwert mit SHA-3 erzeugt.

Was ist SHA-3/256?

Die in diesem Generator verwendete Bezeichnung SHA-3/256 steht für den Standardalgorithmus SHA3-256. Diese kryptografische Hashfunktion wandelt Daten beliebiger Länge in einen 256 Bit langen Fingerabdruck fester Länge um. Hashing funktioniert nur in eine Richtung. Anhand des Hashwerts lässt sich prüfen, ob zwei Eingaben denselben Wert ergeben. Übereinstimmende Hashwerte beweisen jedoch nicht, dass die Eingaben identisch sind, da Kollisionen möglich sind. Bei SHA3-256 erzeugen dieselben Bytes immer denselben Hashwert, während bereits eine kleine Änderung normalerweise zu einem völlig anderen Ergebnis führt.

SHA-3 basiert auf Keccak, das von Guido Bertoni, Joan Daemen, Michaël Peeters und Gilles Van Assche entwickelt wurde. NIST wählte Keccak 2012 aus und veröffentlichte SHA-3 im Jahr 2015 als Standard FIPS 202. SHA3-256 erzeugt 32 Bytes, die üblicherweise als 64 hexadezimale Zeichen dargestellt werden.

SHA3-256 ist weiterhin aktuell, und es ist kein praktisch durchführbarer Angriff bekannt. Die erwartete Kollisionsresistenz beträgt 128 Bit, die erwartete Urbildresistenz 256 Bit. Der Algorithmus verwendet eine Sponge-Konstruktion und nicht die bei SHA-2 eingesetzte Konstruktion. SHA3-256 und SHA-256 sind deshalb trotz gleicher Hashlänge eigenständige Algorithmen.

Wie erzeuge ich einen SHA-3/256-Hash?

Gib die zu hashende Zeichenfolge ein, starte den Generator und kopiere anschließend den unter SHA-3/256 Hash angezeigten Wert. Die Ausgabe ist eine 64 Zeichen lange hexadezimale Zeichenfolge aus den Zeichen 0 bis 9 und a bis f.

Die SHA3-256-Berechnung dieses Generators erfolgt auf dem Server. Deine Eingabe wird über HTTPS an den Server übertragen und nicht gespeichert. Übermittle daher keine Inhalte, die laut deinen Sicherheitsrichtlinien nicht an einen externen Dienst gesendet werden dürfen.

1. Kopiere den Ausgangstext exakt, einschließlich aller Leerzeichen und Zeilenumbrüche, die enthalten sein sollen.
2. Erzeuge den Hashwert und prüfe, ob das Ergebnis aus 64 hexadezimalen Zeichen besteht.
3. Vergleiche ihn exakt mit einem anderen SHA3-256-Wert. Vergleiche ihn nicht mit einem SHA-256- oder Keccak-256-Hashwert.

Kann SHA3-256 entschlüsselt oder rückgängig gemacht werden?

Nein. Ein SHA3-256-Hashwert lässt sich nicht entschlüsseln, da Hashing keine Verschlüsselung ist und es keinen Schlüssel zum Entschlüsseln gibt. Eine beliebige ursprüngliche Eingabe aus ihrem Hashwert wiederherzustellen, soll rechnerisch nicht praktikabel sein.

Das bedeutet jedoch nicht, dass jede Eingabe sicher verborgen bleibt. Angreifer können wahrscheinliche Werte wie häufig verwendete Passwörter, kurze PINs oder bekannte Referenznummern hashen und die Ergebnisse vergleichen. Wegen solcher Rateversuche darf ein einfacher SHA3-256-Hash nicht zum Speichern von Passwörtern verwendet werden. Nutze diesen Generator nicht für Passwörter. Verwende stattdessen ein spezielles Passwort-Hashverfahren wie Argon2id, scrypt oder bcrypt, jeweils mit einem individuellen Salt und geeigneten Kostenparametern.

Wann sollte ich SHA3-256 verwenden?

Verwende SHA3-256, wenn eine Spezifikation diesen Algorithmus vorschreibt oder du einen aktuellen 256-Bit-Hashwert auf Grundlage des SHA-3-Standards benötigst. Zu den üblichen legitimen Einsatzbereichen gehören:

• Prüfen, ob sich kopierte oder heruntergeladene Daten verändert haben, sofern die erwartete Prüfsumme aus einer vertrauenswürdigen Quelle stammt.
• Erkennen doppelter Datensätze oder Inhalte durch den Vergleich von Hashwerten, wobei zusätzlich ein bytegenauer Vergleich erfolgen sollte, wenn die Behandlung von Kollisionen relevant ist.
• Erzeugen stabiler Inhaltskennungen innerhalb eines Systems, das auf SHA3-256 ausgelegt ist.
• Sicherstellen der Kompatibilität mit einer bestehenden API, einem Archiv oder einer älteren Integration, die genau diesen Algorithmus vorgibt.

Eine SHA3-256-Prüfsumme kann unbeabsichtigte Beschädigungen erkennen. Ein einfacher SHA3-256-Hash belegt jedoch nicht, von wem die Daten stammen. Kann ein Angreifer sowohl eine Datei als auch deren veröffentlichten Hashwert verändern, bietet der Vergleich keinen Schutz. Wenn Authentizität erforderlich ist, verwende eine digitale Signatur oder eine schlüsselbasierte Konstruktion wie HMAC.

Auf Systemen mit spezieller Hardwarebeschleunigung für SHA-2 kann SHA3-256 langsamer als SHA-256 sein. Die Leistung hängt jedoch von der Implementierung und der Arbeitslast ab. Wenn ein anderes System ausdrücklich SHA3-384 verlangt, verwende den SHA-3/384-Generator, statt diese Ausgabe zu kürzen oder aufzufüllen.

Eingabedetails, die den Hashwert verändern

SHA3-256 hasht Bytes. Deshalb beeinflussen jedes Zeichen und dessen Codierung das Ergebnis. Selbst nahezu identisch aussehende Texte können vollkommen unterschiedliche Hashwerte erzeugen.

• hello und Hello unterscheiden sich, da beim Hashing zwischen Groß- und Kleinschreibung unterschieden wird.
• hello und hello unterscheiden sich, da die zweite Eingabe ein nachgestelltes Leerzeichen enthält.
• Ein abschließender Zeilenumbruch, der aus einer Textdatei kopiert wurde, wird Teil der Eingabe.
• Satzzeichen und Zahlen werden als Daten gehasht und nicht mathematisch interpretiert.
• Akzentzeichen und nicht lateinische Zeichen hängen von ihrer Bytecodierung und der Unicode-Normalisierung ab. Zwei optisch identische Zeichenfolgen können aus unterschiedlichen Bytes bestehen.
• Auch eine leere Bytefolge besitzt einen gültigen SHA3-256-Hashwert. Sie ist nicht mit einem Leerzeichen oder einer leeren Zeile identisch.

Wird beispielsweise der Text Invoice 0042 gehasht, entsteht ein 64 Zeichen langer hexadezimaler Hashwert. Änderst du die Eingabe zu Invoice 0042., also ergänzt einen Punkt, entsteht ein anderer 64 Zeichen langer Hashwert. Soll das Ergebnis mit einem anderen System übereinstimmen, prüfe dessen Zeichencodierung, Konvention für Zeilenenden und Umgang mit Leerraum am Anfang und Ende.

Häufig gestellte Fragen

Sind SHA3-256 und Keccak-256 dasselbe?

Nein. Der Standard SHA3-256 und die ursprüngliche Variante Keccak-256 verwenden unterschiedliche Padding-Verfahren zur Domänentrennung. Deshalb liefern sie für dieselbe Eingabe unterschiedliche Hashwerte. Einige Blockchain-Systeme, darunter Ethereum, verwenden Keccak-256 und bezeichnen es informell mitunter als SHA-3. Prüfe deshalb die jeweils verlangte Spezifikation.

Ändern hexadezimale Großbuchstaben den Hashwert?

Nein. Hexadezimalwerte mit Groß- oder Kleinbuchstaben sind zwei textuelle Darstellungen derselben SHA3-256-Hashbytes. Eine Anwendung, die zwischen Groß- und Kleinschreibung unterscheidet, kann eine unerwartete Darstellung dennoch ablehnen. Behalte daher das vom empfangenden System verlangte Format bei.

Kann ich mit diesem Generator eine Datei hashen?

Nein. Das Eingabefeld verarbeitet eine Zeichenfolge und keine hochgeladene Datei. Beim Einfügen des angezeigten Dateiinhalts können sich Zeilenenden oder die Codierung ändern. Für Binärdaten ist dieses Vorgehen ungeeignet. Verwende für die Prüfsumme einer Datei ein SHA3-256-Programm, das Dateien direkt verarbeitet und die ursprünglichen Bytes unverändert einliest.

Ist SHA3-256 anfällig für Length-Extension-Angriffe?

Nein. SHA3-256 ist nicht für den klassischen Length-Extension-Angriff anfällig, der mit Merkle-Damgård-Hashfunktionen in Verbindung gebracht wird. Dennoch ist es riskant, aus einem einfachen SHA3-256-Hash ein eigenes Authentifizierungsverfahren zu entwickeln. Verwende eine standardisierte schlüsselbasierte oder signierte Konstruktion und prüfe, ob alle beteiligten Systeme denselben Algorithmus angeben.