Ein Hash ist ein digitaler Fingerabdruck einer Datei – eine feste Zeichenkette, die aus dem Dateiinhalt berechnet wird:

• Deterministisch: Gleiche Datei = gleicher Hash
• Einweg: Aus dem Hash kann man die Datei nicht rekonstruieren
• Lawineneffekt: 1 Bit Änderung = komplett anderer Hash

Verwendung:

• Downloads prüfen: ISO, Software, Updates
• Integrität: Backup-Verifikation
• Sicherheit: Malware-Erkennung
• Forensik: Beweismittel-Sicherung
• Signatur: Digitale Unterschriften

Beispiel SHA-256:

• Hallo → 8f9c... (64 Zeichen)
• hallo → 3ceb... (völlig anders!)

Algorithmus	Sicherheit	Empfehlung
MD5	❌ Unsicher	Nur für Integrität
SHA-1	❌ Gebrochen (2017)	Nicht mehr verwenden
SHA-256	✅ Sicher	Standard-Empfehlung
SHA-512	✅ Sehr sicher	Hochsicherheits-Bereich
SHA-3	✅ Moderner Standard	Zukunftssicher

Empfehlung: Für neue Projekte immer SHA-256 oder SHA-512.

MD5 nur für:

• Non-Security Checksummen (z.B. ISO-Vergleich)
• Cache-Validierung
• Ältere Systeme (Legacy)

Schritt-für-Schritt:

• 1. Offiziellen Hash holen: Von Hersteller-Website (z.B. ubuntu.com)
• 2. Datei herunterladen: ISO, ZIP, EXE
• 3. Hash berechnen: Mit diesem Tool oder sha256sum
• 4. Vergleichen: Zeichen für Zeichen
• 5. Bei Match: Datei ist unverändert ✓
• 6. Bei Mismatch: Datei beschädigt oder manipuliert ✗

Kommandozeile:

• Linux/macOS: sha256sum datei.iso
• Windows: certutil -hashfile datei.iso SHA256

Wichtig: Hash immer von vertrauenswürdiger Quelle (HTTPS)!

Eine Hash-Kollision tritt auf, wenn zwei unterschiedliche Dateien denselben Hash erzeugen:

• Mathematisch: Hash hat feste Länge (z.B. 256 Bit), aber unendlich viele Eingaben möglich
• Kollisionen möglich: Theoretisch immer
• Praxis: Bei guten Hashes unmöglich zu finden

Bekannte Kollisionen:

• MD5: Seit 2004 praktische Kollisionen möglich
• SHA-1: Seit 2017 (Google SHAttered)
• SHA-256: Bisher keine bekannt

Konsequenz:

• MD5/SHA-1 nicht für Signaturen
• Für Integrität reichen sie (Kollisionen sind schwer zu erzeugen)
• SHA-256/SHA-512 sicher für alle Zwecke

Nein, absolut nicht! Dieses Tool läuft komplett lokal in deinem Browser:

• SHA-1/256/512: Über Web Crypto API (nativ im Browser)
• MD5: Über JavaScript-Library (lokal geladen)
• Keine Server-Kommunikation: Außer für die Website selbst
• Kein Tracking: Nur anonyme Statistik

Nachweis:

• Öffne die Browser-Entwicklertools (F12)
• Tab "Netzwerk" zeigt keine Uploads
• Funktioniert auch offline (nach dem Laden)

Empfehlung: Trotzdem nur vertrauenswürdige Tools verwenden!

Der Lawineneffekt (Avalanche Effect) beschreibt, dass kleine Änderungen am Input zu komplett anderem Hash führen:

Beispiel:

• Hallo → 8f9c2b...
• hallo → 3ceb4f... (komplett anders!)
• Hallo → d5e8a1... (nur ein Leerzeichen mehr)

Wichtig:

• Schon 1 Bit Änderung reicht
• ~50% der Bits im Hash ändern sich
• Zufällig aussehende Verteilung

Bedeutung:

• Manipulation sofort erkennbar
• Auch kleinste Änderungen führen zu Mismatch
• Kryptographische Sicherheit

Nein, Hash-Funktionen sind Einwegfunktionen:

• Mathematisch: Aus Hash kann Original nicht rekonstruiert werden
• Kein Umkehrschlüssel: Im Gegensatz zu Verschlüsselung
• Brute-Force: Praktisch nur bei kurzen/unsicheren Passwörtern

Ausnahmen:

• Rainbow Tables: Vorberechnete Hashes für häufige Passwörter
• Brute-Force: Bei sehr kurzen Eingaben
• Wörterbuch: Bekannte Passwörter

Schutz:

• Salt: Zufälliger Zusatz vor dem Hashing
• Langsame Hashes: bcrypt, argon2, scrypt
• Lange Passwörter: >12 Zeichen

Fazit: Für Integrität super, für Passwörter nicht geeignet!

Merkmal	Hash	Verschlüsselung
Umkehrbar	Nein (Einweg)	Ja (mit Schlüssel)
Länge	Fest (z.B. 256 Bit)	Variabel
Zweck	Integrität, Signatur	Vertraulichkeit
Beispiel	SHA-256, MD5	AES, RSA
Schlüssel	Nein	Ja

Analogie:

• Hash: Fingerabdruck – kann nicht zurückgerechnet werden
• Verschlüsselung: Safe – mit Schlüssel zu öffnen

Kombination: Oft beides zusammen:

• Datei verschlüsseln (AES) → Vertraulichkeit
• Hash der Datei (SHA-256) → Integrität
• Signatur (RSA) → Authentizität