SHA-256-Hash-Generator 2026

Stand April 2026

Geprueft von Finanzrechner-Redaktion, Redaktion Tools|Stand: April 2026|Quellen: FIPS 180-4 Secure Hash Standard, Web Crypto API — digest, BSI TR-02102 Kryptografische Verfahren

Berechnet SHA-256-Hashes (FIPS 180-4) live im Browser ueber die Web Crypto API.

Das Tool berechnet SHA-256 (256 Bit, 64 Hex-Zeichen) per Web Crypto API direkt im Browser. SHA-256 ist Teil der SHA-2-Familie nach FIPS 180-4 und gilt als sicherer Standard fuer Integritaets- und Signaturanwendungen.

SHA-256-Hash (256 Bit, Hex)

Hash erscheint hier

0 Zeichen Input

So funktioniert SHA-256

SHA-256 verarbeitet die Eingabe in 512-Bit-Bloecken, fuehrt 64 Runden mit logischen Funktionen und Konstanten pro Block aus und liefert einen 256-Bit-Wert. Das Tool ruft die native Browser-Implementation per crypto.subtle.digest auf.

Algorithmus und Format

Output: 256 Bit = 64 Hex-Zeichen. Eindeutig deterministisch, mit Lawineneffekt: ein veraendertes Bit im Input fuehrt zu rund 50 % veraenderten Bits im Output.

Anwendungsfaelle

TLS-Zertifikate, Code-Signing, Blockchain (Bitcoin, Ethereum), JWT-Signaturen (HS256/RS256), Datei-Verifikation, Audit-Trails.

Datenschutz

Vollstaendig im Browser. Keine Server-Calls, kein Logging.

Typische Fehler

SHA-256 fuer Passwoerter — bcrypt/Argon2 nehmen.
UTF-8-Encoding vergessen — Vergleichshashes wuerden abweichen.
HMAC verwechseln — fuer Authentifizierung mit Schluessel HMAC nutzen.

Häufige Fragen

SHA-256 ist Teil der SHA-2-Familie (FIPS 180-4) und liefert einen 256-Bit-Hashwert. Es gilt heute als sicherer Standard fuer Integritaets- und Signaturanwendungen.

Ja. Es sind keine praktischen Kollisionen bekannt, der Aufwand fuer einen Angriff liegt jenseits aller heutigen Rechenkapazitaeten. BSI und NIST empfehlen es bis 2030+.

256 Bit, dargestellt als 64 Hex-Zeichen.

TLS-Zertifikate, Bitcoin-Mining, Datei-Pruefsummen, Code-Signing, JWT-Signaturen, Blockchain-Anker.

SHA-512 liefert 512 Bit Output und ist auf 64-Bit-Hardware oft schneller. Sicherheitsmaessig sind beide aktuell ausreichend.

Nein. Die Berechnung nutzt die Web Crypto API des Browsers, vollstaendig lokal.

Nicht direkt. Fuer Passwoerter immer eine Key-Derivation-Function wie bcrypt, Argon2 oder PBKDF2 verwenden.

HMAC fuegt einen geheimen Schluessel hinzu und ist die richtige Wahl fuer Webhook-Signaturen oder API-Authentifizierung.