SHA-512 Hash Generator (512-Bit SHA-2)

Was ist SHA-512?

// Hash text using Web Crypto API (SHA-512)
async function sha512(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-512', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha512('Hello, World!');
// → '374d794a95cdcfd8b35993185fef9ba368f160d8daf432d08ba9f1ed1e5abe6cc69291e0fa2fe0006a52570ef18c19def4e617c33ce52ef0a6e5fbe318cb0387'

SHA-512-Beispiele

PBKDF2-SHA-512 passphrase for disk encryption

Apple HFS+ catalog node data

NIST SP 800-57 Part 1 Rev 5 — Recommendation for Key Management

POST /api/v3/ledger
Content-Type: application/json
{"amount":500000,"from":"acct-A","to":"acct-B"}

SHA-512-Hashes generieren

1. 1

   Text einfügen oder Datei einspielen

   Wähle den Reiter "Text" und füge einen beliebigen String in den Eingabebereich ein — der 128-Zeichen-SHA-512-Hash wird während der Eingabe aktualisiert. Für Dateien wechsle zum Reiter "Datei" und ziehe eine Datei in die Drop-Zone; der Browser hasht sie lokal ohne Upload. Für große Dateien (>10 MB) erscheint ein Fortschrittsanzeiger. Der Algorithmus ist bereits auf SHA-512 eingestellt.

2. 2

   Den 128-Zeichen-Hash kopieren

   Klicke auf die Kopieren-Schaltfläche neben der Hash-Ausgabe. Der vollständige 128-Zeichen-Kleinbuchstaben-Hex-String wird in die Zwischenablage kopiert — bereit zum Einfügen in eine Konfigurationsdatei, ein Manifest oder einen API-Aufruf. Nutze den Großbuchstaben-Schalter, wenn dein Zielsystem Großbuchstaben-Hex erfordert.

3. 3

   Mit dem Reiter "Vergleichen" verifizieren

   Wechsle zum Reiter "Vergleichen" und füge zwei SHA-512-Hashes nebeneinander ein. Das Tool meldet Übereinstimmung oder Nichtübereinstimmung mit zeitkonstantem Vergleich. Nützlich zur Verifizierung von LUKS-Schlüsselableitungsausgaben über Systeme hinweg, zur Überprüfung von HMAC-SHA-512-Digests oder zur Bestätigung von Langzeitarchiv-Fingerprints.

Technische Details

Algorithmus: 1024-Bit-Blöcke, 80 Runden, 64-Bit-Wörter

SHA-512 verarbeitet Eingaben in 1024-Bit-(128-Byte-)Blöcken und wendet 80 Runden bitweiser Operationen (Ch, Maj, Σ0, Σ1-Funktionen mit 64-Bit-Rotationen und Verschiebungen) mit Konstanten aus den Kubikwurzeln der ersten 80 Primzahlen an. Der interne Zustand besteht aus acht 64-Bit-Wörtern (512 Bit insgesamt). Dies ist dieselbe Struktur wie SHA-384 — die einzigen Unterschiede zwischen SHA-384 und SHA-512 sind der Initialisierungsvektor und die Tatsache, dass SHA-512 alle 512 Bit der Ausgabe beibehält.

Ausgabe: 512 Bit, 128 Hex-Zeichen

Immer genau 128 Zeichen im Bereich [0-9a-f] (Kleinbuchstaben) oder [0-9A-F] (Großbuchstaben). Die Ausgabe ist unabhängig von der Eingabegröße fest. Mit 512 Bit ist dies die längste Ausgabe der SHA-2-Familie und bietet 256 Bit Kollisionsresistenz — die Standardempfehlung für Daten, die über 2050 hinaus manipulationssicher bleiben sollen.

Performance: schneller als SHA-256 auf 64-Bit-Hardware

Auf x86-64- und ARM64-CPUs verarbeitet SHA-512 1024-Bit-Blöcke mit nativen 64-Bit-Operationen und liefert ca. 600–1.000 MB/s in einem Browser (Web Crypto API) und 1–4 GB/s in nativen Tools mit Hardware-SHA-Erweiterungen. SHA-256 verarbeitet 512-Bit-Blöcke mit 32-Bit-Operationen und erreicht ca. 400–700 MB/s — langsamer trotz kleinerer Ausgabe. Auf 32-Bit-Hardware kehrt sich das Verhältnis um.

Standards: FIPS 180-4, NIST SP 800-107, RFC 6234

Standardisiert in FIPS 180-2 (2001), aktuelle Version FIPS 180-4 (2015). Von NIST für alle Sicherheitsstärken bis 2030 und darüber hinaus genehmigt. Referenziert in RFC 6234 (SHA-Algorithmen in IETF-Protokollen), RFC 5869 (HKDF) und RFC 2898 (PBKDF2). In der CNSA Suite für langfristige Sicherheit beibehalten; NIST IR 8105 empfiehlt SHA-512 für Anwendungen, die Post-Quantum-Sicherheitsmargen erfordern.

Best Practices

SHA-512 bevorzugen, wenn Kollisionsresistenz über 128 Bit erforderlich ist

Für die meisten alltäglichen Verwendungen — Dateiprüfsummen, Git-Objekte, JWT-Signaturen, TLS-Zertifikats-Fingerprints — ist SHA-256 der Standard. Upgrade auf SHA-512, wenn: (1) Daten über 20+ Jahre manipulationssicher bleiben müssen, (2) ein Protokoll 256-Bit-Sicherheitsstärke spezifiziert, oder (3) auf 64-Bit-Hardware SHA-512s Performance-Vorteil jede Hürde bei der Verwendung der stärkeren Option beseitigt. Auf modernen Servern und Browsern begünstigt der Performance-Unterschied SHA-512.

HMAC-SHA-512 für schlüsselbasierte Nachrichtenauthentifizierung verwenden

Wenn du einen Schlüssel-MAC benötigst — API-Anfragen authentifizieren, Tokens signieren oder Nachrichtenintegrität mit einem gemeinsamen Geheimnis verifizieren — verwende HMAC-SHA-512 statt einer eigenen Konstruktion. HMAC umhüllt SHA-512 in einer bewährten Konstruktion (RFC 2104), die sicher ist, auch gegen Längenextensions-Angriffe. Vermeide die direkte Verkettung eines Schlüssels mit der Nachricht (HASH(Schlüssel || Nachricht)) — dies ist anfällig für Längenextensions-Angriffe. Node.js: crypto.createHmac('sha512', key), Python: hmac.new(key, msg, 'sha512').

SHA-512/256 für Längenextensions-Immunität mit SHA-2-Geschwindigkeit

Wenn dein Anwendungsfall Längenextensions-Immunität und SHA-2-Bibliothekskompatibilität erfordert, erwäge SHA-512/256 (FIPS 180-4, Abschnitt 5.3.6) statt rohem SHA-256. SHA-512/256 verwendet SHA-512s schnelle 64-Bit-Arithmetik, kürzt aber die Ausgabe auf 256 Bit mit einem eigenen IV und ist damit längenextensions-resistent. Es ist auf 64-Bit-Hardware schneller als SHA-256. Der Nachteil: Bibliotheksunterstützung ist weniger universal als SHA-256 oder SHA-512.

Zeitkonstanten Vergleich beim Verifizieren von SHA-512-Hashes im Code verwenden

Beim Vergleichen zweier SHA-512-Hashes im Code verwende eine zeitkonstante Gleichheitsfunktion: Node.js crypto.timingSafeEqual(), Python hmac.compare_digest(), Go subtle.ConstantTimeCompare(). Naiver String-Vergleich (=== oder ==) gibt Timing-Informationen preis — ein Angreifer, der viele Anfragen macht, kann den erwarteten Hash Byte für Byte in etwa 1.024 Vergleichen (128 Zeichen × 8 Bit) rekonstruieren. Der Reiter "Vergleichen" dieses Tools verwendet bereits zeitkonstanten Vergleich.

SHA-512 FAQ