SHA-512/224-Generator

Der SHA-512/224-Generator ist ein kostenloses Tool, das aus einer beliebigen Zeichenfolge einen 224-Bit-Hash mit SHA-512/224 erzeugt.

Was ist SHA-512/224?

SHA-512/224 gehört zur SHA-2-Familie und wandelt Eingabedaten mithilfe einer mathematischen Einwegfunktion in einen Fingerabdruck mit fester Länge um. Dieselbe Bytefolge ergibt immer denselben SHA-512/224-Hashwert, während bereits eine kleine Änderung normalerweise zu einem völlig anderen Ergebnis führt. SHA-512/224 ist keine Verschlüsselung, da es keinen Entschlüsselungsschlüssel gibt und das Verfahren nicht zur Wiederherstellung der ursprünglichen Daten vorgesehen ist.

Der Algorithmus nutzt die interne Struktur von SHA-512, darunter 64-Bit-Operationen und 1.024-Bit-Nachrichtenblöcke, erzeugt jedoch einen 224-Bit-Hashwert. Das entspricht 28 Byte, die normalerweise als 56 hexadezimale Zeichen dargestellt werden.

SHA-2 wurde von der US-amerikanischen National Security Agency entwickelt und 2002 erstmals vom NIST standardisiert. Die Variante SHA-512/224 wurde 2012 in FIPS 180-4 spezifiziert. Sie ist weiterhin ein akzeptierter SHA-2-Algorithmus, für den kein praktisch durchführbarer Angriff bekannt ist. Aufgrund der 224-Bit-Ausgabe beträgt die theoretische Kollisionsresistenz allerdings etwa 112 Bit.

Wie erzeuge ich einen SHA-512/224-Hash?

Gib die zu hashende Zeichenfolge ein und lies den erzeugten Wert im Ergebnisfeld SHA-512/224-Hash ab. Die Ausgabe besteht aus 56 hexadezimalen Zeichen und verwendet die Ziffern 0 bis 9 sowie die Buchstaben a bis f.

Eine Eingabe wie invoice-2026-0041 erzeugt beispielsweise einen 224-Bit-Hashwert. Änderst du die letzte Ziffer in invoice-2026-0042, entsteht ein anderer SHA-512/224-Hashwert mit exakt derselben Länge. Auch ein langer Absatz und ein einzelner Buchstabe ergeben jeweils eine gleich lange SHA-512/224-Ausgabe.

Der SHA-512/224-Hash wird auf dem Server erzeugt. Die in diesen Generator eingegebene Zeichenfolge wird über HTTPS an den Server übertragen und nicht gespeichert. Übermittle keine Passwörter, privaten Schlüssel, Zugriffstoken oder andere Geheimnisse an diesen Generator, nur um deren Hash zu prüfen. Die Eingabe verlässt während der Verarbeitung trotzdem dein Gerät.

Dieser SHA-512/224-Generator hasht die Bytes, die die übermittelte Zeichenfolge darstellen. Leerzeichen, Groß- und Kleinschreibung, Satzzeichen, Zeilenumbrüche und Tabulatorzeichen wirken sich daher auf das Ergebnis aus. Zahlen werden als Zeichen gehasht, weshalb sich die Zeichenfolgen 7 und 07 unterscheiden. Text mit Akzenten oder nichtlateinischen Zeichen kann unterschiedliche Unicode-Darstellungen besitzen, auch wenn er auf dem Bildschirm identisch aussieht. SHA-512/224 definiert außerdem einen Hashwert für eine leere Bytefolge.

Lässt sich SHA-512/224 entschlüsseln oder umkehren?

Nein, SHA-512/224 kann nicht entschlüsselt werden, da Hashing kein Verschlüsselungsverfahren ist. Es gibt weder einen Schlüssel noch eine integrierte Umkehrfunktion, mit der sich ein Hashwert wieder in seine ursprüngliche Zeichenfolge zurückverwandeln lässt.

Die 224-Bit-Ausgabe hindert Angreifer nicht daran, mögliche Eingaben zu hashen und jedes Ergebnis mit einem SHA-512/224-Hashwert zu vergleichen. Vorhersehbare Werte wie häufig verwendete Passwörter, kurze PINs oder kleine Listen mit Referenznummern lassen sich daher weiterhin durch Ausprobieren ermitteln.

Theoretisch können zwei unterschiedliche Eingaben denselben Hashwert erzeugen. Das wird als Kollision bezeichnet. Wegen der 224-Bit-Ausgabe liegt das theoretische Sicherheitsniveau bei der Suche nach Kollisionen für SHA-512/224 bei etwa 112 Bit. Derzeit ist kein praktisch durchführbarer Kollisionsangriff auf SHA-512/224 bekannt.

Sinnvolle Einsatzgebiete und Sicherheitsgrenzen

SHA-512/224 eignet sich für Systeme, die ausdrücklich diesen Algorithmus voraussetzen, oder wenn ein kompakter SHA-2-Hashwert nützlich ist. Da dieses Format weniger verbreitet ist, kann die Kompatibilität eingeschränkt sein. Prüfe deshalb den erforderlichen Algorithmusnamen und die Länge des Hashwerts, bevor du Werte mit einem anderen Dienst austauschst.

• Prüfsummen mit SHA-512/224 können unbeabsichtigte Änderungen an Texten oder Datensätzen sichtbar machen, sofern der erwartete Hash aus einer vertrauenswürdigen Quelle stammt.
• Deduplizierung kann SHA-512/224-Hashwerte zunächst dazu verwenden, vermutlich doppelte Zeichenfolgen zu erkennen. Falls eine Kollision relevant wäre, sollte anschließend ein direkter Vergleich erfolgen.
• Kompatibilität mit Altsystemen kann SHA-512/224 bei der Arbeit mit einem bestehenden Protokoll, Datenbankfeld oder einer vorhandenen Softwareimplementierung erforderlich machen.
• Inhaltskennungen können stabile Bytefolgen in Systemen darstellen, bei denen 224-Bit-Kennungen Teil des vereinbarten Formats sind.

Verwende keinen einfachen SHA-512/224-Hashwert zum Speichern von Passwörtern. Der Algorithmus ist auf eine schnelle Ausführung ausgelegt, wodurch auch Angreifer mögliche Passwörter schnell testen können. Statt dieses Generators solltest du für die Passwortspeicherung ein spezielles Passwort-Hashverfahren wie Argon2id, bcrypt, scrypt oder PBKDF2 verwenden, jeweils mit einem individuellen Salt und geeigneten Kostenparametern.

Ein SHA-512/224-Hashwert aus diesem Generator belegt nicht, wer die Eingabezeichenfolge erstellt hat. Kann ein Angreifer sowohl die Zeichenfolge als auch ihren Hashwert ersetzen, bietet die Prüfung keine Authentifizierung. Wenn die Echtheit entscheidend ist, verwende eine digitale Signatur oder eine HMAC-Konstruktion.

Sollte ich SHA-512/224, SHA-512/256 oder SHA-384 wählen?

Wähle SHA-512/224 nur, wenn eine Spezifikation diesen Algorithmus voraussetzt oder die 224-Bit-Ausgabe bewusst aus Kompatibilitätsgründen verwendet wird. SHA-512/224 ist nicht einfach SHA-512 mit einer auf 224 Bit gekürzten Anzeige. Der Standard legt einen eigenen Initialzustand fest, der den Algorithmus von gewöhnlichem, gekürztem SHA-512 unterscheidet.

SHA-512/256 erzeugt einen 256-Bit-Hashwert und bietet damit eine theoretische Kollisionsresistenz von etwa 128 Bit. Wähle diesen Algorithmus, wenn eine Spezifikation seine 256-Bit-Ausgabe verlangt. SHA-384 erzeugt einen 384-Bit-Hashwert und wird häufig in etablierten Sicherheitsprotokollen eingesetzt. Der SHA-512 Generator liefert das vollständige 512-Bit-Ergebnis, wenn eine Kürzung weder erforderlich noch erwünscht ist.

In der Regel entscheiden die Kompatibilitätsanforderungen darüber, ob SHA-512/224, SHA-512/256, SHA-384 oder SHA-512 verwendet werden sollte. Ein SHA-512/224-Hashwert lässt sich nur vergleichen, wenn beide Seiten SHA-512/224, dieselbe Bytekodierung und exakt dieselbe Eingabe verwenden.

Häufig gestellte Fragen

Ist SHA-512/224 dasselbe wie SHA-224?

Nein. SHA-224 verwendet die interne Struktur von SHA-256, während SHA-512/224 auf der SHA-512-Struktur mit anderen Initialwerten und einem 224-Bit-Ergebnis basiert. Beide erzeugen 56 hexadezimale Zeichen, liefern für dieselbe Eingabe aber unterschiedliche Hashwerte.

Spielt die Groß- und Kleinschreibung im hexadezimalen Hash eine Rolle?

Nein. Groß- und kleingeschriebene Hexadezimalbuchstaben stellen denselben numerischen Hashwert dar. Innerhalb eines angezeigten Hashs sind ab und AB daher gleichwertig. Bei der an diesen SHA-512/224-Generator übermittelten Zeichenfolge spielt die Groß- und Kleinschreibung jedoch eine Rolle.

Kann ich SHA-512/224 als Nachrichtenauthentifizierungscode verwenden?

Nein, nicht indem du einfach ein Geheimnis vor oder hinter die Nachricht setzt. Hashfunktionen der SHA-512-Familie besitzen strukturelle Eigenschaften, durch die selbst entwickelte Verfahren mit Schlüssel unsicher sind. Verwende stattdessen HMAC-SHA-512/224, wenn dieser Algorithmus vereinbart wurde.

Warum erzeugen zwei optisch identische Zeichenfolgen unterschiedliche Hashes?

Sie können versteckte Leerzeichen, unterschiedliche Zeilenenden oder verschiedene Unicode-Darstellungen enthalten. Ein Buchstabe mit Akzent kann beispielsweise als einzelner Codepunkt oder als Grundbuchstabe mit nachfolgendem kombinierendem Zeichen gespeichert sein. Normalisiere Text und Kodierung, bevor du Ergebnisse dieses SHA-512/224-Generators über verschiedene Systeme hinweg vergleichst.

Kann ich einen SHA-512/224-Hash mit einem SHA-512-Hash vergleichen?

Nein. Wenn du einen standardmäßigen SHA-512-Hashwert auf 56 hexadezimale Zeichen kürzt, entsteht kein SHA-512/224-Hashwert, da die Algorithmen unterschiedliche Initialwerte verwenden. Vergewissere dich vor einem Vergleich, dass beide Systeme den Algorithmus ausdrücklich als SHA-512/224 bezeichnen.