SHA-256 in Base64

So erhalten Sie einen SHA-256-Hash in Base64

1. Unter Algorithmus ist SHA-256 ausgewählt; die anderen Schaltflächen wechseln zu MD5, SHA-1, SHA-384 oder SHA-512.
2. Mit Eingabe auf Text tippen oder fügen Sie in das Feld Text ein. Eingabe als bestimmt, wie dieser Text gelesen wird: als UTF-8-Text oder als Hex- bzw. Base64-Bytes, wenn Sie Binärdaten hashen wollen, die Sie bereits in kodierter Form haben.
3. Kopieren Sie das Ergebnis als Hex, Base64 oder Base64URL. Alle Algorithmen listet jeden Digest derselben Eingabe auf.
4. Um Dateien zu hashen, stellen Sie Eingabe auf Datei und legen eine oder mehrere ab. Jede Datei bekommt ihr eigenes Ergebnis. Ab 200 MB werden SHA-256 und MD5 in Blöcken zu 8 MB mit Fortschrittsanzeige berechnet, eine große Datei muss also nie auf einmal in den Speicher passen.

Der Hash wird beim Tippen aktualisiert. HMAC und SRI oben wechseln zu Hashes mit Schlüssel und zu Subresource-Integrity-Tags.

Beispiel-Hashes

Die zweite und dritte Zeile zeigen die Falle hinter den meisten Abweichungen: Ein einziger unsichtbarer Zeilenumbruch ergibt einen völlig anderen Hash. Außerdem werden die Zeilenenden von Text, der in ein Textfeld des Browsers eingefügt wird, in LF umgewandelt. Legen Sie Dateien mit CRLF-Zeilenenden deshalb direkt ab, statt ihren Inhalt einzufügen.

Wo SHA-256 in Base64 vorkommt

Hex ist die traditionelle Schreibweise für einen Digest, doch viele Formate verwenden Base64, weil es kürzer ist:

• Hashes in einer Content Security Policy für Inline-Skripte: script-src 'sha256-…'.
• Subresource Integrity: integrity="sha256-…", wobei dort SHA-384 die häufigere Wahl ist.
• HTTP Content-Digest (RFC 9530): Content-Digest: sha-256=:X48E9qOokqqrvdts8nOJRJN3OWDUoyWxBf7kbu9DBPE=: für den Body {"hello": "world"}. Die Doppelpunkte kennzeichnen in Structured Headers einen Binärwert.
• Prüfsummen von Cloud-Speichern, etwa der Header x-amz-checksum-sha256 von Amazon S3, der den Base64-Digest enthält.
• Lock-Dateien und Paketmanager: das Feld integrity in package-lock.json (meist sha512-…) und Hashes im SRI-Stil in Nix.

Digests von Docker- und OCI-Images (sha256:…) und Git verwenden Hex. Müssen Sie systemübergreifend vergleichen, wandeln Sie mit Hex in Base64 oder Base64 in Hex um, statt erneut zu hashen.

SHA-256 in Base64 im Code und auf der Kommandozeile

printf 'hello' | openssl dgst -sha256 -binary | base64
sha256sum file.bin | cut -d' ' -f1 | xxd -r -p | base64

Ohne -binary gibt OpenSSL Hex-Text aus, und das Base64 dieses Texts sind 88 Zeichen Unsinn.

import base64, hashlib

digest = hashlib.sha256(b"hello").digest()
print(base64.b64encode(digest).decode())

In Node.js liefert crypto.createHash("sha256").update("hello").digest("base64") dasselbe LPJNul+wow4m6DsqxbninhsWHlwfp0JecwQzYpOLmCQ=, und "base64url" ergibt die URL-sichere Form. Ein einfacher Hash ist keine Signatur: Jeder kann ihn neu berechnen. Um zu beweisen, dass eine Nachricht von jemandem mit einem Schlüssel stammt, verwenden Sie ein HMAC. Mehr unter Base64 in Python und OpenSSL.

Häufige Fragen