Rechnerwerk
Alltag

SHA-256-Hash eines Textes berechnen

Fügen Sie den Text ein, wählen Sie das Ausgabeformat und auf Wunsch die Zeilenenden. Optional prüft der Rechner, ob der Hash mit einem erwarteten Wert übereinstimmt.

Ihr Text
Der Text wird als UTF-8 verarbeitet und nicht übertragen.
Hex in beliebiger Schreibweise oder Base64.
Ergebnis

Was ein SHA-256-Hash leistet

SHA-256 ist eine kryptografische Hashfunktion aus der SHA-2-Familie. Sie macht aus einer beliebig langen Eingabe immer einen Wert mit genau 256 Bit, meist geschrieben als 64 Zeichen aus den Ziffern 0 bis 9 und den Buchstaben a bis f. Derselbe Text ergibt immer denselben Hash; ändert sich auch nur ein Buchstabe, entsteht ein völlig anderer Wert.

Dieser Rechner bildet den Hash direkt in Ihrem Browser. Die Berechnung ist in reinem JavaScript umgesetzt und benötigt keine Verbindung zu einem Server, der Text verlässt Ihr Gerät also nicht. Vor dem Hashen wird der Text in UTF-8 umgewandelt, so wie es Programmiersprachen, Kommandozeilenwerkzeuge und Webdienste in aller Regel tun. Umlaute zählen dabei als zwei Bytes.

Ein häufiger Grund für abweichende Prüfsummen sind unsichtbare Unterschiede: ein Zeilenumbruch am Ende, ein Leerzeichen oder Windows-Zeilenenden (CR LF) statt Unix-Zeilenenden (LF). Mit der Einstellung für Zeilenenden können Sie beide Varianten gezielt durchspielen. Das Vergleichsfeld nimmt einen erwarteten Hash entgegen und meldet, ob er passt; Groß- und Kleinschreibung spielt beim Hex-Vergleich keine Rolle.

Hash=SHA−256 (UTF−8−Bytes des Textes) , Ausgabe als 64 Hexziffernoder 44 Base 64−Zeichen\text{Hash} = \text{SHA} - 256\,\left(\text{UTF} - 8 - \text{Bytes des Textes}\right)\,{,}\ \text{Ausgabe als}\,64\,\text{Hexziffern}\quad \text{oder}\ 44\,\text{Base}\,64 - \text{Zeichen}

Beispiel: Der Text „Hallo Welt“ besteht aus 10 Zeichen und 10 Bytes. Sein SHA-256-Hash lautet 2d2da19605a34e037dbe82173f98a992a530a5fdd53dad882f570d4ba204ef30. Mit einem angehängten Zeilenumbruch ergäbe sich ein ganz anderer Wert.

Einsatz, Grenzen und Sicherheit

Hashes dienen vor allem als Fingerabdruck. Softwareanbieter veröffentlichen SHA-256-Prüfsummen, damit Sie kontrollieren können, ob ein Download unverändert angekommen ist. Entwickler nutzen Hashes, um Konfigurationen zu vergleichen, Daten zu deduplizieren oder Webhooks und API-Signaturen nachzuvollziehen. Für Dateien eignet sich dieser Rechner nur, wenn der Inhalt als Text vorliegt; Binärdateien prüfen Sie besser mit sha256sum oder Get-FileHash.

SHA-256 gilt nach heutigem Stand als sicher gegen das gezielte Finden von Kollisionen. Für Passwörter ist ein einfacher Hash trotzdem ungeeignet, weil er sehr schnell berechnet werden kann und Angreifer Milliarden Kandidaten pro Sekunde ausprobieren. Passwörter werden mit Salt und absichtlich langsamen Verfahren wie Argon2, scrypt oder bcrypt gespeichert. Wie stark ein Passwort selbst ist, schätzt der Passwort-Entropie-Rechner.

Die Hex-Darstellung ist am weitesten verbreitet. Base64 ist kürzer und wird zum Beispiel bei Subresource-Integrity-Angaben im HTML (sha256-…) oder in manchen HTTP-Headern verwendet. Beide Formen enthalten dieselben 32 Bytes und lassen sich ineinander umrechnen. Wie Base64 grundsätzlich funktioniert, zeigt der Base64-Rechner.

Ein Hash ist keine Verschlüsselung: Aus dem Wert lässt sich der ursprüngliche Text nicht zurückrechnen. Kurze oder häufige Eingaben wie einzelne Wörter lassen sich aber über Tabellen bekannter Hashes erraten. Vertrauliche Inhalte sollten Sie deshalb nicht allein durch einen Hash schützen, sondern verschlüsseln.

Tipps und typische Fehler

Hashes richtig nutzen.

  • UTF-8: Kodierung beachten.
  • Zeilenende: LF oder CRLF prüfen.
  • Passwörter: Argon2 statt SHA.
  • Downloads: Prüfsumme vergleichen.

Weitere Rechner: Alltag

Alle Rechner dieser Kategorie oder alle Rechner A–Z.

Häufige Fragen

Ist SHA-256 umkehrbar?

Nein, aus dem Hash lässt sich der Text nicht berechnen, nur durch Ausprobieren erraten.

Warum bekomme ich in der Kommandozeile einen anderen Hash?

Meist wegen eines Zeilenumbruchs am Ende, etwa bei echo ohne -n, oder wegen anderer Zeilenenden.

Wird mein Text an einen Server gesendet?

Nein, die Berechnung läuft vollständig im Browser.

Wie lang ist ein SHA-256-Hash?

256 Bit, also 64 Hexadezimalzeichen oder 44 Base64-Zeichen.

Ist SHA-256 dasselbe wie SHA-2?

SHA-256 ist eine Variante der SHA-2-Familie, neben SHA-224, SHA-384 und SHA-512.

Auch gesucht als:
  • SHA-256 berechnen
  • SHA256 Hash online
  • Hash generator
  • Prüfsumme berechnen
  • SHA-256 Text
  • Hashwert vergleichen

Alle Berechnungen erfolgen direkt in Ihrem Browser, Ihre Eingaben werden nicht übertragen oder gespeichert. Die Ergebnisse sind Orientierungswerte ohne Gewähr und ersetzen keine steuerliche, rechtliche oder finanzielle Beratung. Die Erklärtexte auf dieser Seite wurden mit KI erstellt. Letzte inhaltliche Änderung dieser Seite: . Mehr dazu: So entstehen und prüfen wir die Rechner.