Hash-Verify

Ein Hash ist der digitale Fingerabdruck einer Datei oder eines Textes: Aus beliebig vielen Bytes wird eine feste, kurze Zeichenkette. Ändert sich auch nur ein einziges Bit, sieht der Hash komplett anders aus. Genau deshalb veröffentlichen seriöse Anbieter neben ihren Downloads eine SHA-256-Prüfsumme - und mit Hash-Verify rechnest du sie nach, statt blind zu vertrauen.

Das Tool arbeitet in drei Modi. Im Hash-Modus berechnest du einfach die Prüfsumme für deinen Eingang. Im Verify-Modus gibst du zusätzlich den erwarteten Hash ein, und das Tool sagt dir mit einem klaren Grün oder Rot, ob er passt - kein manuelles Zeichen-für-Zeichen-Vergleichen mehr. Im HMAC-Modus kommt ein geheimer Schlüssel dazu, sodass du signierte Nachrichten und API-Signaturen nachrechnen kannst.

Ob Text oder Datei, entscheidest du über die Tabs. Für Texte tippst oder fügst du direkt ein. Für Dateien ziehst du sie per Drag & Drop hinein oder wählst sie aus - auch große Dateien, denn die Berechnung läuft direkt in deinem Browser. Und wenn du gleich mehrere Dateien prüfen willst, erledigt der Batch-Modus das in einem Durchgang und lässt dich die Ergebnisse als Textliste exportieren.

Unterstützt werden die gängigen Algorithmen von MD5 über SHA-1 bis zur ganzen SHA-2-Familie. Ein ehrliches Wort dazu: MD5 und SHA-1 gelten kryptografisch als gebrochen und sind für Sicherheitszwecke wie Signaturen ungeeignet. Für schlichte Integritätsprüfungen und den Abgleich mit alten Prüfsummen, die es nun mal noch gibt, sind sie weiter praktisch - deshalb sind sie an Bord, aber mit dem Wissen, wofür man sie nicht mehr nehmen sollte. Für alles Sicherheitsrelevante nimmst du SHA-256 oder größer.

Für HMAC kannst du die Kodierung des Ergebnisses wählen, sodass die Ausgabe zu dem passt, was dein Gegenüber erwartet. Jedes Ergebnis lässt sich mit einem Klick kopieren, und eine Verlaufsanzeige merkt sich deine letzten Berechnungen innerhalb der Sitzung, damit du nicht alles neu eintippen musst.

Der entscheidende Punkt: Alles passiert clientseitig über die Web-Crypto-API deines Browsers. Keine Datei, kein Text, kein Schlüssel wird jemals an einen Server geschickt. Das ist nicht nur schnell, sondern die einzige seriöse Art, Hashes zu berechnen - denn eine Prüfsumme hochzuladen, um sie prüfen zu lassen, würde den Sinn ad absurdum führen. Kein Konto, keine Anmeldung, kein Datenabfluss.