Hash-Bestimmung
Einen Hash an seinem Format erkennen. Die Analyse läuft im Browser, nichts wird gesendet.
Nichts verlässt Ihren Browser: Der Hash wird auf diesem Gerät analysiert und nie gesendet oder nachgeschlagen.
Was es verrät
Fügen Sie einen Hash ein, und das Werkzeug nennt den wahrscheinlichsten Algorithmus – anhand von Länge, Zeichensatz und etwaigen Format-Markern. Manche Formate sind eindeutig: bcrypt, Argon2 und die Unix-crypt-Verfahren tragen ein Präfix wie $2b$ oder $argon2id$. Andere erkennt man nur an der Form, deshalb kann eine 32-stellige Hex-Zeichenkette MD5, NTLM oder einige seltenere Algorithmen sein, und das Werkzeug listet sie alle auf.
Es erkennt einen Hash, es kehrt ihn nicht um. Nichts, was Sie einfügen, wird gesendet oder in einer Datenbank nachgeschlagen.
Warum der Algorithmus zählt
Finden Sie diese Hashes in Ihrer eigenen Anwendung oder Datenbank, verrät der Algorithmus, ob Passwörter sicher gespeichert sind. Schnelle Hashes wie MD5, SHA-1 und einfaches SHA-256 sind auf Tempo ausgelegt – genau das, was ein Angreifer beim Durchprobieren von Milliarden Passwörtern braucht. Passwort-Hashes sollten langsam und gesalzen sein: bcrypt, scrypt oder Argon2.
Häufige Fragen
Können Sie mir den Ursprungswert nennen?
Nein. Ein Hash ist bewusst eine Einbahnstraße, und dieses Werkzeug bestimmt nur den Algorithmus. Es kehrt einen Hash nie um und schlägt ihn nicht nach.
Warum werden mehrere Algorithmen genannt?
Viele Algorithmen liefern Ausgaben gleicher Länge und gleichen Zeichensatzes. Eine 32-stellige Hex-Zeichenkette passt etwa zu MD5, NTLM und anderen. Erst Format-Marker (wie das $2b$ bei bcrypt) erlauben eine eindeutige Antwort.
Ich habe SHA-256-Passwort-Hashes gefunden. Ist das in Ordnung?
Einfaches SHA-256 ist für Passwörter zu schnell. Nutzen Sie ein langsames, gesalzenes Verfahren wie bcrypt, scrypt oder Argon2 und stellen Sie bestehende Hashes beim nächsten Anmelden der Nutzer um.
Sie brauchen mehr, als ein Tool zeigen kann?
Ein Tool prüft einen einzelnen Punkt. Unsere Berater sehen sich das Gesamtbild an.
Sichere SoftwarePassende Artikel
-
Security-Header, die zählen – und welche ausgedient haben
Ein Praxisleitfaden zu CSP mit Nonces, HSTS und Preload, frame-ancestors, Referrer-Policy, Permissions-Policy und COOP – mit Beispielen und was wegkann.
-
Bevor Sie Unternehmensdaten an einen KI-Assistenten anbinden
Checkliste für IT-Teams vor der LLM-Anbindung: Datenklassifizierung, Eingaben, Zugriffskontrolle, Logging, Anbieterprüfung, Verantwortung.
-
Sichere Datei-Uploads: Konzeption und Tests
Checkliste für Upload-Funktionen auf Basis des OWASP Cheat Sheets, mit einer Tabelle von Tests, die Sie gegen jeden Upload-Endpunkt ausführen können.