SHA-256-Hash-Generator

Was ist SHA-256?

SHA-256 ist das am weitesten verbreitete Mitglied der SHA-2-Familie. Es wurde von der NSA entwickelt und 2002 vom NIST in FIPS 180-2 standardisiert. Heute ist es in FIPS 180-4 spezifiziert, und RFC 6234 beschreibt dieselben Algorithmen mit Referenzcode. SHA-256 verarbeitet 512-Bit-Blöcke in 64 Runden mit 32-Bit-Arithmetik und gibt einen 256-Bit-Hashwert aus: 64 Hex-Zeichen oder 44 Base64-Zeichen. Es ist kein praktischer Kollisions- oder Urbildangriff bekannt, und SHA-256 ist die Standardwahl für:

• TLS-Zertifikate und -Handshakes sowie Codesignierung;
• Bitcoin, das SHA-256 zweimal hintereinander für die Hashwerte der Blöcke, Proof of Work und Transaktions-IDs anwendet (die Prüfsumme in Base58Check-Adressen stammt aus derselben doppelten Hashberechnung);
• Prüfsummendateien wie SHA256SUMS, Hashwerte von Container-Images (sha256:...) und Subresource Integrity.

Einen Download prüfen

Öffnen Sie die heruntergeladene Datei und fügen Sie die Prüfsumme des Herausgebers in das Feld „Vergleichen mit“ ein. Groß- und Kleinschreibung spielen keine Rolle, und auch ein Base64-Wert funktioniert. „Übereinstimmung“ bedeutet, dass die Datei Byte für Byte derjenigen entspricht, aus der die Prüfsumme erstellt wurde. Wer sie erstellt hat, beweist das nicht. Beziehen Sie die Prüfsumme deshalb von der HTTPS-Website des Herausgebers oder aus einer signierten SHA256SUMS-Datei und nicht von dem Mirror, der den Download ausgeliefert hat.

Bei Text wird der Hashwert über Bytes berechnet, nicht über Zeichen. Windows-Zeilenenden (CRLF), eine Byte Order Mark (BOM) oder UTF-16 statt UTF-8 erzeugen jeweils einen völlig anderen SHA-256-Hashwert. Verwenden Sie die Auswahl „Zeichenkodierung“ oder die Hex-Eingabe, um genau die Bytes zu hashen, die ein anderes System gehasht hat.

Length Extension und Passwörter

Wie MD5, SHA-1 und SHA-512 ist auch SHA-256 anfällig für Length-Extension-Angriffe: Wer SHA-256(secret + message) und die Länge des Geheimnisses kennt, kann einen gültigen Hashwert für diese Nachricht, gefolgt von Auffüllbytes und Daten seiner Wahl, berechnen, ohne das Geheimnis zu kennen. Um Daten mit einem Schlüssel zu signieren oder zu authentifizieren, verwenden Sie HMAC-SHA256 aus dem HMAC-Generator, statt Schlüssel und Nachricht gemeinsam zu hashen.

Die hohe Geschwindigkeit ist zudem der Grund, warum ein einfacher SHA-256-Hashwert der falsche Weg ist, Passwörter zu speichern: Wer an die Hashwerte gelangt, kann Vermutungen so schnell testen, wie seine Grafikkarten SHA-256 berechnen, und identische Passwörter ergeben identische Hashwerte. Verwenden Sie Argon2id, scrypt, bcrypt oder PBKDF2-HMAC-SHA256 mit einer hohen Iterationszahl; all diese Verfahren fügen ein Salt hinzu.

SHA-256 auf der Kommandozeile und im Code

$ printf 'abc' | sha256sum
ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad  -

sha256sum -c SHA256SUMS                  # Linux: Liste von Dateien prüfen
shasum -a 256 file.iso                   # macOS
certutil -hashfile file.iso SHA256       # Windows
Get-FileHash file.iso                    # PowerShell (SHA256 ist Standard)

# Python
hashlib.sha256(data).hexdigest()

// Node.js
crypto.createHash('sha256').update(data).digest('hex')

Der Wert für abc ist der Testvektor aus dem Standard; geben Sie oben abc ein, um dasselbe Ergebnis zu sehen. Die Tabelle „Alle Algorithmen“ listet für Ihre Eingabe außerdem die SHA-384-, SHA-512-, SHA-1-, MD5- und CRC-Werte auf.