SHA-512 Generator

Der SHA-512 Generator ist ein kostenloses Tool, das eine eingegebene Zeichenfolge in einen 512 Bit langen SHA-512-Hash mit fester Länge umwandelt.

Was ist SHA-512?

SHA-512 ist eine kryptografische Hashfunktion aus der SHA-2-Familie. Sie wurde von der US-amerikanischen National Security Agency entwickelt und 2001 vom NIST veröffentlicht. Die Funktion verarbeitet Eingaben unterschiedlicher Länge nur in eine Richtung und gibt einen Hashwert mit fester Länge zurück.

SHA-512 erzeugt 512 Bit, also 64 Byte oder 128 hexadezimale Zeichen. Die Daten werden in Blöcken von 1.024 Bit und mithilfe von 64-Bit-Operationen verarbeitet. Darin unterscheidet sich SHA-512 von SHA-256. Auf manchen 64-Bit-Systemen kann SHA-512 große Eingaben schneller verarbeiten als SHA-256. Die tatsächliche Leistung hängt jedoch von der Implementierung und der Hardware ab.

Für allgemeine Hash-Anwendungen gilt SHA-512 weiterhin als kryptografisch sicher. Gegen den vollständigen Algorithmus ist kein praktikabler Kollisionsangriff bekannt, und er gilt nicht als veraltet. Aufgrund des Geburtstagsparadoxons liegt die erwartete Kollisionsresistenz bei etwa 256 Bit. Dennoch eignet sich SHA-512 nicht für jede Sicherheitsaufgabe, insbesondere nicht zum Speichern von Passwörtern.

Wie verwende ich den SHA-512 Generator?

Gib die Zeichenfolge, die du hashen möchtest, exakt ein und lies den erzeugten Wert im Ergebnisfeld SHA-512 Hash ab. Das Ergebnis sollte aus 128 hexadezimalen Zeichen bestehen und ausschließlich die Ziffern 0 bis 9 sowie die Buchstaben a bis f enthalten.

1. Kopiere den Ausgangstext exakt, einschließlich aller zugehörigen Leerzeichen, Satzzeichen und Zeilenumbrüche.
2. Erzeuge den Hash und kopiere das vollständige Ergebnis, nicht nur einen gekürzten Ausschnitt.
3. Vergleiche den Wert nur dann mit einem anderen SHA-512-Hash, wenn beide aus denselben Bytes erzeugt und im selben Format dargestellt wurden.

Die Berechnung erfolgt auf dem Server. Deine Eingabe wird über HTTPS an den Server übertragen und nicht gespeichert. Auch bei einer Übertragung per HTTPS ohne Speicherung solltest du keine Passwörter, privaten Schlüssel, Wiederherstellungscodes oder andere geheime Daten eingeben, die nicht von einem Onlinedienst verarbeitet werden müssen.

Lässt sich SHA-512 entschlüsseln oder umkehren?

Nein. SHA-512 lässt sich nicht entschlüsseln, denn Hashing ist keine Verschlüsselung und es gibt keinen Schlüssel zum Entschlüsseln. Beim Erzeugen des Ergebnisses mit fester Länge verwirft die Funktion Informationen. Der ursprüngliche Wert kann daher nicht direkt aus dem Hash rekonstruiert werden.

Angreifer können jedoch mögliche Eingaben durchprobieren, jede davon hashen und die Ergebnisse vergleichen. Das funktioniert besonders gut bei kurzen, häufig verwendeten oder vorhersehbaren Werten wie Wörterbuchbegriffen, Telefonnummern und wiederverwendeten Passwörtern. Online-Hashdatenbanken können außerdem bereits berechnete Hashes gängiger Zeichenfolgen enthalten. Ein Hash macht eine schwache Eingabe deshalb nicht geheim.

Theoretisch können unterschiedliche Eingaben denselben Hash erzeugen. Das wird als Kollision bezeichnet. Bei vollständigem SHA-512 liegt das Finden einer solchen Kollision mit bekannten Methoden außerhalb des praktisch Machbaren. Diese Sicherheitseigenschaft ändert jedoch nichts daran, dass sich leicht zu erratende Eingaben durch wiederholtes Testen ermitteln lassen.

Wofür sollte SHA-512 heute verwendet werden?

SHA-512 eignet sich, wenn ein System oder eine Spezifikation einen vollständigen 512-Bit-Hash aus der SHA-2-Familie verlangt. Zu den üblichen legitimen Anwendungen gehören das Erkennen veränderter Daten, die Identifizierung doppelter Inhalte und die Kompatibilität mit vorhandenen Formaten oder Programmen.

• Prüfsummen können bestätigen, dass ein heruntergeladenes oder übertragenes Element mit einem separat veröffentlichten SHA-512-Wert übereinstimmt. Eine Prüfsumme allein belegt jedoch nicht, wer die Daten veröffentlicht hat.
• Deduplizierungssysteme können einen Hash als kompakte Inhaltskennung verwenden. Systeme, die potenziell bösartige Eingaben verarbeiten, sollten Übereinstimmungen bei Bedarf trotzdem zusätzlich prüfen.
• Kompatibilität mit Altsystemen kann SHA-512 erfordern, wenn eine vorhandene Datenbankspalte, API oder ein Austauschformat bereits 128 hexadezimale Zeichen erwartet.
• Digitale Signaturen und Authentifizierungsprotokolle können SHA-512 als Bestandteil eines festgelegten kryptografischen Verfahrens verwenden.

Verwende einfaches SHA-512 nicht zum Speichern von Passwörtern. Die Funktion ist absichtlich schnell zu berechnen, sodass Angreifer mögliche Passwörter mit hoher Geschwindigkeit testen können. Nutze stattdessen eine Passwort-Hashfunktion wie Argon2id, scrypt, bcrypt oder PBKDF2 mit geeigneten Einstellungen und einem individuellen Salt.

Wähle SHA-256, wenn Kompatibilität oder ein kürzerer Hash mit 64 Zeichen wichtig ist. Verwende den SHA-384 Generator, wenn ein Protokoll ausdrücklich SHA-384 verlangt. SHA-512/224 ist ein eigenständig definierter Algorithmus mit einem 224-Bit-Ergebnis und nicht einfach eine informelle Kürzung einer SHA-512-Zeichenfolge.

Details zur Eingabe und praktische Beispiele

SHA-512 verarbeitet Bytes, deshalb kommt es auf jedes Detail der Eingabe an. Großbuchstaben, nachgestellte Leerzeichen, Satzzeichen und Zeilenenden verändern die Bytefolge und erzeugen normalerweise einen völlig anderen Hash. Die Texte Invoice 42 und Invoice 42 sind unterschiedliche Eingaben, da die zweite Variante am Ende ein Leerzeichen enthält.

Für die ASCII-Eingabe abc lautet das standardisierte SHA-512-Ergebnis:

ddaf35a193617abacc417349ae20413112e6fa4e89a97ea20a9eeee64b55d39a2192992a274fc1a836ba3c23a3feebbd454d4423643ce80e2a9ac94fa54ca49f

Zahlen, die du in ein Textfeld eingibst, werden als Zeichen behandelt. So unterscheidet sich beispielsweise 0123 von 123, weil die führende Null Teil der Zeichenfolge ist. Auch Text mit Akzenten oder nichtlateinischen Zeichen hat einen gültigen Hash. Die Zeichenkodierung und Unicode-Normalisierung beeinflussen jedoch die Bytes. Zwei optisch identische Zeichenfolgen können daher unterschiedliche Werte erzeugen, wenn eine ein zusammengesetztes Zeichen und die andere kombinierende Zeichen verwendet.

Der SHA-512-Algorithmus definiert auch für eine leere Bytefolge einen Hash und kann sehr lange Nachrichten verarbeiten. Eine Weboberfläche kann jedoch in der Praxis Beschränkungen für Anfragen oder auf Serverseite unterliegen. Verwende deshalb für sehr große Dateien oder Daten, die nicht übertragen werden sollten, einen lokalen Hashing-Befehl.

Häufig gestellte Fragen

Ändert Großschreibung bei Hexadezimalzeichen einen SHA-512-Hash?

Nein. Hexadezimalzeichen in Groß- und Kleinschreibung sind lediglich zwei Darstellungen desselben Hashs. Daher stehen AF und af für denselben Bytewert. Bei der ursprünglichen Eingabe spielt die Groß- und Kleinschreibung dagegen eine Rolle.

Kann ich mit diesem Generator die Prüfsumme einer Datei berechnen?

Nein. Dieses Tool ist für Zeichenfolgen vorgesehen und bietet kein Ergebnisfeld für Dateien. Beim Einfügen von Dateiinhalten können sich Binärdaten oder Zeilenenden verändern. Verwende für Dateien einen lokalen Befehl wie sha512sum unter Linux oder Get-FileHash -Algorithm SHA512 in PowerShell.

Ist SHA-512 für die Nachrichtenauthentifizierung sicher?

Nein. Einfaches SHA-512 authentifiziert keine Nachricht, da jeder nach einer Änderung des Inhalts einen neuen Hash berechnen kann. Eine naive Konstruktion mit vorangestelltem Geheimnis kann außerdem von der Length-Extension-Eigenschaft von SHA-512 betroffen sein. Verwende HMAC-SHA-512, wenn die Nachricht mit einem gemeinsamen Geheimnis authentifiziert werden muss.

Wird SHA-512 durch ein Salt für Passwörter geeignet?

Nein. Ein Salt verhindert, dass identische Passwörter denselben gespeicherten Wert erhalten. Es macht eine schnelle, universell einsetzbare Hashfunktion aber nicht aufwendig genug, um das Erraten von Passwörtern wirksam zu erschweren. Verwende eine spezielle Passwort-Hashfunktion und speichere ihre Algorithmuskennung, das Salt und die Kostenparameter zusammen mit dem Ergebnis.

Warum unterscheidet sich mein SHA-512-Wert von dem einer anderen Website oder eines anderen Programms?

Mögliche Ursachen sind unsichtbare Leerzeichen, ein abschließender Zeilenumbruch, eine andere Zeichenkodierung oder eine mitkopierte Byte-Reihenfolge-Markierung. Vergewissere dich außerdem, dass das andere Programm vollständiges SHA-512 erzeugt hat und nicht SHA-384, SHA-512/224, HMAC-SHA-512 oder eine Base64-kodierte Ausgabe. Wenn eine exakte Übereinstimmung erforderlich ist, vergleiche die Eingaben auf Byteebene.