Ist MD5 sicher für Passwörter?

Nein. MD5 ist für Kollisionsresistenz gebrochen und viel zu schnell für das Hashing von Passwörtern. Verwenden Sie bcrypt, scrypt oder argon2 für Zugangsdaten. MD5 ist für nicht-sicherheitskritische Anwendungsfälle wie Prüfsummen und Cache-Schlüssel geeignet.

Kann ich eine große Datei hashen?

Ja. Das Werkzeug streamt die Datei in Blöcken durch die Hash-Funktion, sodass der Speicherverbrauch auch bei mehrere Gigabyte großen Eingaben niedrig bleibt. Ziehen Sie die Datei in das Eingabefeld.

Warum erzeugen gleiche Eingaben unterschiedliche Hashes?

MD5 ist deterministisch – dieselbe Eingabe erzeugt immer dieselbe Ausgabe. Wenn Sie unterschiedliche Hashes sehen, unterscheiden sich die Eingaben irgendwo (abschließende Leerzeichen, Zeilenenden, Datei-Metadaten, Zeichenkodierung). Vergleichen Sie byteweise.

Kann ich den Hash in Base64 statt in Hex ausgeben?

Ja. Toova ermöglicht Ihnen, Kleinbuchstaben-Hex, Großbuchstaben-Hex oder Base64-Kodierung für den Digest zu wählen. Einige Protokolle erwarten speziell Base64.

Wird meine Eingabe an einen Server gesendet?

Nein. Das Hashing erfolgt vollständig im Browser. Es wird nichts hochgeladen oder geloggt.

MD5-Hash-Generator — Kostenloses Online-MD5-Tool

Berechnen Sie den MD5-Hash von beliebigem Text oder einer Datei im Browser. Toova erzeugt den 128-Bit-Hex-Digest sofort, unterstützt Drag-and-Drop für Dateien und lädt Ihre Eingabe niemals hoch. Nützlich für Prüfsummen, Cache-Schlüssel und die Überprüfung von Download-Integrität.

Wofür MD5 geeignet ist

MD5 erzeugt einen 128-Bit-Fingerabdruck einer beliebigen Eingabe. Es ist schnell, deterministisch und allgegenwärtig – jedes Betriebssystem, jede Standardbibliothek einer Programmiersprache, jeder Download-Spiegel stellt MD5-Prüfsummen bereit. Es ist das richtige Werkzeug für Cache-Schlüssel, ETags und die Überprüfung, dass eine heruntergeladene Datei mit dem übereinstimmt, was der Herausgeber hochgeladen hat. Es ist nicht das richtige Werkzeug für die Passwortspeicherung oder sicherheitskritische Signaturen.

Text- und Dateimodus

Fügen Sie eine beliebige Zeichenkette ein und der Hash wird während der Eingabe aktualisiert. Ziehen Sie eine Datei in das Eingabefeld und Toova liest sie als Binärdaten, streamt sie durch die Hash-Funktion, sodass selbst Dateien von mehreren Gigabyte den Browser-Speicher nicht erschöpfen. Die Ausgabe ist standardmäßig eine Kleinbuchstaben-Hex-Zeichenkette – wechseln Sie zu Großbuchstaben oder Base64, wenn Ihr nachgelagertes System das erwartet.

Hashing nur lokal

Jeder Hash wird im Browser berechnet. Die Eingabe, ob Zeichenkette oder Datei, verlässt das Gerät nicht. Das macht das Werkzeug sicher für das Hashing interner Artefakte, privater Dokumente oder alles, das Sie nicht in ein Drittanbieterformular einfügen würden. Die Seite funktioniert offline nach dem ersten Laden und es gibt null ausgehende Anfragen während des Hashings.

Häufig gestellte Fragen

Ist MD5 sicher für Passwörter?: Nein. MD5 ist für Kollisionsresistenz gebrochen und viel zu schnell für das Hashing von Passwörtern. Verwenden Sie bcrypt, scrypt oder argon2 für Zugangsdaten. MD5 ist für nicht-sicherheitskritische Anwendungsfälle wie Prüfsummen und Cache-Schlüssel geeignet.
Kann ich eine große Datei hashen?: Ja. Das Werkzeug streamt die Datei in Blöcken durch die Hash-Funktion, sodass der Speicherverbrauch auch bei mehrere Gigabyte großen Eingaben niedrig bleibt. Ziehen Sie die Datei in das Eingabefeld.
Warum erzeugen gleiche Eingaben unterschiedliche Hashes?: MD5 ist deterministisch – dieselbe Eingabe erzeugt immer dieselbe Ausgabe. Wenn Sie unterschiedliche Hashes sehen, unterscheiden sich die Eingaben irgendwo (abschließende Leerzeichen, Zeilenenden, Datei-Metadaten, Zeichenkodierung). Vergleichen Sie byteweise.
Kann ich den Hash in Base64 statt in Hex ausgeben?: Ja. Toova ermöglicht Ihnen, Kleinbuchstaben-Hex, Großbuchstaben-Hex oder Base64-Kodierung für den Digest zu wählen. Einige Protokolle erwarten speziell Base64.
Wird meine Eingabe an einen Server gesendet?: Nein. Das Hashing erfolgt vollständig im Browser. Es wird nichts hochgeladen oder geloggt.