So nutzt du: SHA-256 Hash-Generator
- Gib deinen Text ein oder füge ihn ein. SHA-256 und die anderen Hashes aktualisieren sich beim Tippen.
- Aktiviere HMAC und gib einen geheimen Schlüssel ein, um eine HMAC-SHA256-Signatur zu erstellen.
- Kopiere den Hash oder füge im Vergleichsfeld einen erwarteten Hash ein, um ihn zu prüfen.
Was ist SHA-256?
SHA-256 gehört zur SHA-2-Familie, die von der NSA entwickelt und vom NIST standardisiert wurde. Er erzeugt einen 256-Bit-Hash mit 64 Hex-Zeichen, und bisher wurde keine praktische Kollision gefunden. Er sichert TLS-Zertifikate, Git-Objekt-IDs (in SHA-256-Repositories), Software-Downloads, Bitcoin und unzählige APIs ab.
HMAC-SHA256 für Webhooks und APIs
Ein HMAC kombiniert einen geheimen Schlüssel mit der Nachricht, sodass nur jemand mit dem Schlüssel dieselbe Signatur erzeugen kann. Stripe, GitHub, Shopify und viele andere Dienste signieren Webhooks mit HMAC-SHA256: Du berechnest die Signatur über den unveränderten Request-Body mit deinem Signing-Secret und vergleichst sie mit dem Signatur-Header. Aktiviere HMAC oben, um genau das zu tun.
SHA-256 allein ist nicht für Passwörter geeignet
SHA-256 ist absichtlich schnell gebaut. Das ist ideal für Prüfsummen, aber schlecht für Passwörter, weil Angreifer Milliarden Versuche pro Sekunde durchprobieren können. Speichere Passwörter deshalb mit einem bewusst langsamen Algorithmus wie bcrypt, scrypt oder Argon2.
Auch gesucht als: sha256 generator, sha256 hash erstellen, sha256 online berechnen, sha256 hash generator, hmac sha256, sha256 prüfsumme, text zu sha256, sha256 generieren.
Passende Tools zu: SHA-256 Hash-Generator
- Hash-Generator — Berechne MD5- und SHA-Hashes von beliebigem Text oder beliebiger Datei sofort, erstelle HMAC-Signaturen und füge eine erwartete Prüfsumme ein, um einen Download zu verifizieren.
- MD5 Generator — Text eingeben oder einfügen, dann wird der MD5-Hash beim Tippen sofort berechnet.
- HMAC Generator — Berechne schlüsselbasierte HMAC-Signaturen für API-Anfragen und Webhooks und prüfe, ob eine empfangene Signatur gültig ist — mit der Web Crypto API deines Browsers.
- JWT Encoder — Erstelle einen JWT zum Testen von APIs: Bearbeite den Payload, füge mit einem Klick Standard-Claims hinzu und signiere ihn mit einem HMAC-Secret oder einem privaten RSA- bzw.