Hash-Typ erkennen

Hash identifizieren: so funktioniert die Erkennung

Ein Hash allein verrät nicht, mit welchem Verfahren er entstanden ist. Länge, Zeichenvorrat und Präfix geben aber starke Hinweise. Das Werkzeug erkennt den Hash-Typ anhand dieser Merkmale: 32 Hex-Zeichen passen zu MD5 oder NTLM, 40 zu SHA-1, 64 zu SHA-256 oder SHA3-256. Formate mit Präfix sind eindeutiger, etwa $2b$ für bcrypt, $argon2id$ für Argon2, $6$ für SHA-512-crypt aus /etc/shadow, $apr1$ für Apache-htpasswd oder pbkdf2_sha256$ für Django.

Ein Hash Identifier liefert immer Kandidaten, keine Gewissheit: MD5 oder SHA-1 lassen sich nur an der Länge unterscheiden, NTLM und MD5 haben dieselbe. Wenn Sie einen Klartext kennen, etwa ein Testpasswort aus Ihrer eigenen Anwendung, tragen Sie ihn ein. Das Werkzeug rechnet dann MD5, NTLM, MD4, SHA-1, SHA-2, SHA-3, Keccak und das MySQL-Format nach und bestätigt, welches Verfahren passt. Bei gesalzenen Verfahren wie bcrypt bleibt es bei der Erkennung von Format und Parametern.

Das Werkzeug ist zum Hash identifizieren in eigenen Systemen gedacht, etwa bei einer Datenbank-Migration oder einer Sicherheitsprüfung. Es knackt keine Hashes. Hashes wie MD5, SHA-1 oder ungesalzenes SHA-256 sind für Passwörter ungeeignet; stellen Sie in diesem Fall auf Argon2id, bcrypt oder PBKDF2 um. Eigene Hashes erzeugen Sie mit dem Hash-Generator oder dem SHA-3-Rechner.