SHA-512/256-Generator

Der SHA-512/256-Generator ist ein kostenloses Tool, das aus einer beliebigen Zeichenfolge einen SHA-512/256-Hash erzeugt.

Was ist SHA-512/256?

SHA-512/256 ist ein kryptografischer Hash-Algorithmus, der aus den eingegebenen Daten einen 256 Bit langen Fingerabdruck mit fester Länge erzeugt. SHA-512/256 arbeitet nur in eine Richtung: Dieselbe Eingabe ergibt denselben 256-Bit-Hashwert, während selbst eine kleine Änderung normalerweise zu einem deutlich anderen Ergebnis führt. Die SHA-512/256-Hashfunktion selbst verwendet keinen Schlüssel und hat keinen Entschlüsselungsschritt.

SHA-512/256 gehört zur SHA-2-Familie, die von der US-amerikanischen National Security Agency entwickelt und 2002 erstmals vom NIST standardisiert wurde. Die Variante SHA-512/256 wurde 2012 in FIPS 180-4 aufgenommen. Sie nutzt die interne 64-Bit-Architektur von SHA-512 mit einem eigenen Initialwert und gibt anschließend einen 256-Bit-Hashwert aus. Es handelt sich also nicht einfach um einen auf 256 Bit gekürzten SHA-512-Hash.

Der Hashwert ist 32 Byte lang und wird üblicherweise als Folge von 64 Hexadezimalzeichen dargestellt. SHA-512/256 eignet sich weiterhin für kryptografisches Hashing. Es sind keine praktisch durchführbaren Kollisions- oder Urbildangriffe bekannt. Die erwartete Kollisionsresistenz beträgt etwa 128 Bit, die Urbildresistenz etwa 256 Bit.

Wie erzeuge ich einen SHA-512/256-Hash?

Gib genau die Zeichenfolge ein, die du hashen möchtest, und verwende den Wert aus dem Ergebnisfeld SHA-512/256 Hash. Die Berechnung erfolgt auf dem Server. Deine Eingabe wird über HTTPS an den Server übertragen und nicht gespeichert.

Kopiere den vollständigen Hashwert mit 64 Zeichen und nicht nur einen gekürzten Teil, sofern eine Spezifikation nicht ausdrücklich eine Kürzung verlangt. Wird beispielsweise die Zeichenfolge invoice-1042 gehasht, entsteht ein 256-Bit-Wert, der als 64 Hexadezimalzeichen angezeigt wird. Für Invoice-1042 ergibt sich ein anderer Wert, da die Groß- und Kleinschreibung Bestandteil der Eingabe ist.

Prüfe die Eingabe im SHA-512/256-Generator sorgfältig, bevor du dich auf das Ergebnis verlässt. Die folgenden Beispiele sind jeweils unterschiedliche Bytefolgen und haben deshalb unterschiedliche Hashwerte:

• report
• Report
• report mit einem Leerzeichen am Ende
• report. mit einem Satzzeichen
• report gefolgt von einem unsichtbaren Zeilenumbruch

Kann SHA-512/256 entschlüsselt oder rückgängig gemacht werden?

Nein. Ein SHA-512/256-Hashwert kann nicht entschlüsselt werden, da Hashing keine Verschlüsselung ist. Der Hashwert enthält keine wiederherstellbare Kopie der ursprünglichen Zeichenfolge, und es gibt keinen Schlüssel, mit dem sich die Berechnung umkehren lässt.

Angreifer können jedoch mögliche Eingaben mit SHA-512/256 hashen und die Ergebnisse vergleichen. Kurze, häufig verwendete oder vorhersehbare Zeichenfolgen sind daher für Wörterbuch- und Brute-Force-Angriffe anfällig, obwohl der Algorithmus selbst nicht umgekehrt wird. Das ist einer der Gründe, warum ein einfacher SHA-512/256-Hash nicht zum Speichern von Passwörtern verwendet werden darf. Nutze dafür stattdessen ein absichtlich langsames, mit Salt arbeitendes Passwort-Hashverfahren wie Argon2id, bcrypt oder scrypt und nicht die einfache SHA-512/256-Ausgabe dieses Tools.

Wo wird SHA-512/256 noch eingesetzt?

SHA-512/256 wird verwendet, wenn ein 256-Bit-Hashwert erforderlich ist und die Software diese spezielle SHA-2-Variante unterstützt. Die auf SHA-512 basierende interne Architektur kann sich für Implementierungen eignen, die auf 64-Bit-Verarbeitung ausgelegt sind. Die tatsächliche Leistung hängt jedoch von der Hardware und der verwendeten Softwarebibliothek ab.

• Prüfsummen zum Erkennen unbeabsichtigter Änderungen an Texten, Datensätzen oder Dateien. Um unbefugte Änderungen zu erkennen, muss der Wert mit einem vertrauenswürdigen oder unabhängig geschützten SHA-512/256-Hashwert verglichen werden.
• Deduplizierung zum Ermitteln von Datensätzen oder Inhalten, die wahrscheinlich identische Bytes enthalten. Anwendungen sollten dennoch die theoretische Möglichkeit einer Kollision berücksichtigen.
• Kompatibilität mit Altsystemen, wenn ein vorhandenes Dateiformat, eine API, ein Protokoll oder eine Datenbankspalte ausdrücklich SHA-512/256 vorgibt.
• Kryptografische Protokolle, die diesen Algorithmus zum Hashen von Daten oder zum Erstellen eines unterstützten HMAC festlegen.

Ersetze SHA-512/256 nicht einfach durch SHA-256, nur weil beide Algorithmen 256 Bit ausgeben. Ihre Hashwerte unterscheiden sich, und die Algorithmen haben unterschiedliche Namen. Ebenso erzeugen der SHA-512/224-Generator und der SHA-512 Generator Hashwerte mit anderen Längen, während der SHA-3/224-Generator zu einer anderen Hashfamilie gehört.

Wie verarbeitet SHA-512/256 Leerzeichen und Unicode-Text?

SHA-512/256 hasht Bytes. Deshalb wirken sich Leerzeichen, Satzzeichen, Zahlen und die Zeichenkodierung auf das Ergebnis aus. Der SHA-512/256-Generator hasht eine eingegebene Zahl als deren Textdarstellung. Aus Sicht des Algorithmus sind 42, 042 und 42.0 beispielsweise voneinander verschiedene Eingaben.

Akzentzeichen und Zeichen aus nicht lateinischen Schriftsystemen müssen zunächst als Bytes kodiert werden, üblicherweise mit UTF-8. Zwei Zeichenfolgen, die gleich aussehen, können unterschiedliche Hashwerte erzeugen, wenn sie verschiedene Unicode-Darstellungen verwenden. Ein Buchstabe mit Akzent kann als einzelner Codepunkt oder als Grundbuchstabe mit nachfolgendem kombinierendem Zeichen gespeichert sein. Normalisiere den Text einheitlich, bevor du SHA-512/256-Hashwerte aus diesem Tool mit den Ergebnissen anderer Systeme vergleichst.

Auch eine sehr lange Eingabe erzeugt einen 256-Bit-Hashwert. Für eine leere Eingabe ist ebenfalls ein SHA-512/256-Hashwert definiert. Ein leeres Eingabefeld in einer Benutzeroberfläche kann jedoch anders behandelt werden als eine absichtlich übergebene Zeichenfolge mit der Länge null. Häufige Ursachen für abweichende Prüfsummen sind der falsche Algorithmus, unterschiedliche Kodierungen sowie gewöhnliche Leerzeichen am Anfang oder Ende. Auch unsichtbare Tabulatoren, unterschiedliche Zeilenenden unter Windows und Unix sowie kopierte geschützte Leerzeichen können zu Abweichungen führen, wenn sie in der Eingabe enthalten sind.

Häufig gestellte Fragen

Ist SHA-512/256 dasselbe wie SHA-256?

Nein. Beide Algorithmen geben 256-Bit-Hashwerte aus, aber SHA-256 verwendet eine interne 32-Bit-Architektur. SHA-512/256 basiert dagegen auf der SHA-512-Architektur und nutzt eigene Initialwerte. Dieselbe Eingabe führt bei den beiden Algorithmen zu unterschiedlichen Ausgaben.

Ist SHA-512/256 nur ein gekürzter SHA-512-Hash?

Nein. SHA-512/256 beginnt mit anderen Initialwerten, daher entspricht seine Ausgabe nicht den ersten 256 Bit eines gewöhnlichen SHA-512-Hashwerts. Ein gekürzter SHA-512-Hash besteht deshalb keine Kompatibilitätsprüfung, bei der SHA-512/256 vorgeschrieben ist.

Ändert die Groß- und Kleinschreibung von Hexadezimalzeichen den Hashwert?

Nein, Groß- und Kleinschreibung können bei einem SHA-512/256-Hashwert dieselben Hash-Bytes darstellen. Eine Datenbank oder ein Zeichenfolgenvergleich mit Beachtung der Groß- und Kleinschreibung kann diese Schreibweisen jedoch als unterschiedlich behandeln. Verwende deshalb im gesamten System ein einheitlich vereinbartes Format.

Können zwei unterschiedliche Eingaben denselben SHA-512/256-Hashwert haben?

Theoretisch ja, da eine unbegrenzte Anzahl möglicher Eingaben auf eine feste Anzahl von Ausgaben abgebildet wird. Ein solches Paar wird als Kollision bezeichnet. Für SHA-512/256 ist kein praktisch durchführbarer Kollisionsangriff bekannt. Anwendungen sollten dennoch nicht von mathematischer Eindeutigkeit ausgehen.

Kann ich SHA-512/256 als Nachrichtenauthentifizierungscode verwenden?

Nein, erstelle keinen MAC, indem du ein Geheimnis vor die Nachricht setzt und den kombinierten Text hashst. Wenn eine Authentifizierung mit einem geheimen Schlüssel erforderlich ist, verwende eine standardisierte HMAC-SHA-512/256-Implementierung.

Abschließende Prüfungen

Bevor du den Hashwert dieses Tools mit einem anderen Wert vergleichst, stelle sicher, dass dieser ebenfalls SHA-512/256, dieselbe Eingabekodierung und dasselbe Hexadezimalformat verwendet. Entferne unbeabsichtigte Leerzeichen oder Zeilenumbrüche, verändere aber keinen Text, in dem sie absichtlich enthalten sind. Beachte bei vertraulichen Eingaben, dass dieses Tool den Wert über HTTPS auf dem Server verarbeitet, auch wenn er nicht gespeichert wird.