Welchen Algorithmus soll ich nehmen?

Nehmen Sie SHA-256 für alles Neue: kollisionsresistent und schnell. SHA-384 und SHA-512 gehören zur selben Familie und liefern einen längeren Digest, wenn eine Norm oder eine Vorgabe ihn verlangt. SHA-1 wird nur angeboten, damit Sie alte Prüfsummen abgleichen können — es ist nicht mehr kollisionsresistent und sollte nie belegen, dass eine Datei authentisch ist.

Kann ich eine sehr große Datei hashen?

Ja, bis zur Grenze des Arbeitsspeichers Ihres Geräts, weil der Browser die ganze Datei in einen ArrayBuffer liest, bevor er sie verarbeitet. Ein paar Gigabyte sind auf einem Rechner meist in Ordnung; auf einem Smartphone bleiben Sie bei ein paar hundert Megabyte. Die Datei selbst wird nie übertragen.

Warum gibt es kein MD5?

Die Web Crypto API implementiert MD5 bewusst nicht, weil es gebrochen und für jeden Sicherheitszweck unsicher ist. Statt ein JavaScript-MD5 auszuliefern, das bei großen Dateien langsam liefe und Leute dazu verleiten würde, sich darauf zu verlassen, bleibt diese Seite bei der SHA-Familie. Wenn Sie eine alte MD5-Prüfsumme verifizieren müssen, brauchen Sie ein anderes Werkzeug.

Wie berechne ich den SHA-256-Hash einer Datei?

Wählen Sie Text oder legen Sie die Datei ab, und das Werkzeug liefert ihren Fingerabdruck in SHA-1, SHA-256, SHA-384 oder SHA-512. Das Hashen nutzt die Web Crypto API des Browsers auf Ihrer eigenen Maschine, die Datei verlässt Ihr Gerät also nie — und darum geht es: Sie können einen Download prüfen, ohne dessen Inhalt einer Webseite zu geben.

Läuft vollständig in Ihrem Browser · kein Upload · kein Konto · kein Wasserzeichen

Tippen oder fügen Sie Text ein, oder legen Sie eine Datei ab.
Starten Sie den Hash und lesen Sie die vier Digests.
Kopieren Sie den Fingerabdruck, den Sie brauchen.

Text

Wird verwendet, wenn unten keine Datei gewählt ist. Nichts wird irgendwohin gesendet.

Datei (optional)

Eine gewählte Datei ersetzt den Text. Legen Sie sie auf dem Feld ab oder wählen Sie eine aus.

Datei hier ablegen

Quelle: das Textfeld.

Algorithmus	Digest (Hex)	Kopieren

Gut zu wissen. SHA-1 ist dabei, weil vorhandene Prüfsummen es noch verwenden, aber es ist nicht mehr kollisionsresistent. Nehmen Sie für alles Neue SHA-256.

Was diese Seite kann

Eingefügten Text oder eine ganze Datei hashen
SHA-1, SHA-256, SHA-384 und SHA-512
Den Digest als Hex kopieren
Dateien werden nie hochgeladen

Wann dieses Werkzeug sinnvoll ist

Einen Download gegen eine veröffentlichte SHA-256-Prüfsumme prüfen.
Bestätigen, dass zwei Dateien oder zwei Textblöcke bytegleich sind.
Einen Digest bekommen, ohne etwas zu installieren oder die Datei hochzuladen.

Wann Sie etwas anderes brauchen

Sie hashen Kennwörter — Digests aus der SHA-Familie sind schnell, keine Passwort-Hashes; nehmen Sie Argon2id oder bcrypt.
Sie brauchen HMAC, eine digitale Signatur oder MD5/CRC32/BLAKE3.
Sie müssen belegen, woher die Daten kommen; ein Hash zeigt nur, dass die Bytes übereinstimmen.

Wie es sich mit anderen Lösungen vergleicht

sha256sum und ähnliche Werkzeuge streamen beliebig große Dateien mit konstantem Speicherbedarf; hier wird die Datei in den Browser gelesen, sehr große Eingaben sind also durch den Gerätespeicher begrenzt. Angeboten werden nur SHA-1/256/384/512, und SHA-1 ist nicht mehr kollisionsresistent — nutzen Sie es zum lockeren Vergleichen, nicht für Sicherheit. Belegen Sie Authentizität mit einer Signatur mit öffentlichem Schlüssel über den Digest, nicht mit dem Digest allein.

Wohin Ihre Dateien gehen

Nirgendwohin. Diese Seite lädt den Code, der die Arbeit erledigt, und von da an wird die Datei, die Sie öffnen, von Ihrem eigenen Browser gelesen. Kein Upload-Schritt, keine temporäre Serverkopie, kein Aufräumen, dem man vertrauen müsste – die Daten verlassen nie das Netzwerk, es bleibt also nichts zu löschen. Sie können es selbst prüfen: Öffnen Sie die Netzwerkansicht Ihres Browsers, während das Werkzeug läuft, und sehen Sie, wie sie ruhig bleibt.

Fragen zu diesem Werkzeug

Welchen Algorithmus soll ich nehmen?: Nehmen Sie SHA-256 für alles Neue: kollisionsresistent und schnell. SHA-384 und SHA-512 gehören zur selben Familie und liefern einen längeren Digest, wenn eine Norm oder eine Vorgabe ihn verlangt. SHA-1 wird nur angeboten, damit Sie alte Prüfsummen abgleichen können — es ist nicht mehr kollisionsresistent und sollte nie belegen, dass eine Datei authentisch ist.
Kann ich eine sehr große Datei hashen?: Ja, bis zur Grenze des Arbeitsspeichers Ihres Geräts, weil der Browser die ganze Datei in einen ArrayBuffer liest, bevor er sie verarbeitet. Ein paar Gigabyte sind auf einem Rechner meist in Ordnung; auf einem Smartphone bleiben Sie bei ein paar hundert Megabyte. Die Datei selbst wird nie übertragen.
Warum gibt es kein MD5?: Die Web Crypto API implementiert MD5 bewusst nicht, weil es gebrochen und für jeden Sicherheitszweck unsicher ist. Statt ein JavaScript-MD5 auszuliefern, das bei großen Dateien langsam liefe und Leute dazu verleiten würde, sich darauf zu verlassen, bleibt diese Seite bei der SHA-Familie. Wenn Sie eine alte MD5-Prüfsumme verifizieren müssen, brauchen Sie ein anderes Werkzeug.