Wofür SHA-256-Prüfsumme gedacht ist
Hier entsteht aus beliebigem Text ein 32-Byte-Wert, aufgeschrieben als 64 Hexadezimalstellen – die Prüfsumme, die Versionskontrolle, Zertifikate und viele Download-Seiten heute ausgeben.
Bedienung
- Nach Vorgabe der Schnittstelle die zu signierende Zeichenkette zusammensetzen – Reihenfolge und Trennzeichen müssen stimmen
- Die zusammengesetzte Zeichenkette einfügen
- Berechnen lassen und die 64 Zeichen kopieren
- Schlägt die Prüfung auf der Gegenseite fehl, zuerst nach überzähligen Leerzeichen und der Reihenfolge der Parameter sehen
Typische Anwendungen: Den 64-Zeichen-Fingerabdruck einer heruntergeladenen Installationsdatei gegen die Angabe der Herstellerseite halten, Die Prüfsumme eines Versionskontroll-Eintrags nachvollziehen, Einen stabilen Kurzschlüssel aus einem langen Text für die Zwischenspeicherung bilden.
Fragen und Antworten
Worin ist SHA-256 sicherer als MD5?
Die Ausgabe ist länger (256 statt 128 Bit), und es gibt derzeit keine praktikablen Kollisionsangriffe. Für Manipulationsschutz und Signaturen ist SHA-256 die Wahl.
Lässt sich damit ein Kennwort speichern?
Davon ist abzuraten. SHA-256 rechnet zu schnell; mit Wörterlisten lässt es sich rasch durchprobieren. Kennwörter gehören in ein langsames Verfahren wie bcrypt, scrypt oder Argon2.
Wird HMAC-SHA256 unterstützt?
Nein. Bei HMAC wirkt ein Schlüssel mit – das ist ein anderes Verfahren, das hier nicht angeboten wird.
Ist das Ergebnis reines Hexadezimal?
Ja, die üblichen 64 Hexadezimalzeichen. Manche Plattformen verlangen die Base64-Form; dafür nutzen Sie anschließend das Werkzeug für Base64.
Einschränkungen
Verrechnet wird ausschließlich der eingefügte Text als UTF-8; eine Datei lässt sich nicht Stück für Stück einspeisen, und ein geheimer Schlüssel (HMAC) wird nicht mitverarbeitet. Weil der Wert ein Einwegverfahren ist, lässt sich der Ursprungstext nicht zurückrechnen – auch dann nicht, wenn die Gegenseite nur die 64 Zeichen nennt. Wer statt einer Zeichenkette eine Datei prüfen will, braucht ein Programm, das die Datei einliest; wer eine Anfrage mit Schlüssel signieren muss, ist bei HMAC an der falschen Adresse.
Was das Werkzeug kann
Ausgegeben werden 64 Hexadezimalzeichen, wahlweise groß oder klein, Schriftzeichen, Sonderzeichen und lange Texte werden nach UTF-8 verrechnet, Das Ergebnis lässt sich mit einem Klick kopieren und unmittelbar als Signaturparameter einsetzen, Gerechnet wird im Browser, sensible Zeichenketten gehen nicht über das Netz
Diese Werkzeuge passen: