SHA-256 Hash-generator & Checksumtool

Wat is SHA-256?

// Hash text using Web Crypto API (SHA-256)
async function sha256(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-256', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha256('Hello, World!');
// → 'dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f'

SHA-256 voorbeelden

ubuntu-24.04.iso

-----BEGIN CERTIFICATE-----MIIDXTCCAkWg...

/* CSS file contents */

password123

ef92b778bafe771e89245b89ecbc08a44a4e166c06659911881f383d4473e94f

Zo genereer je SHA-256 hashes

1. 1

   Tekst plakken of bestand slepen

   Selecteer het tabblad Tekst en plak een willekeurige string in het invoerveld, of ga naar het tabblad Bestand en sleep een bestand van je bureaublad naar de dropzone. De SHA-256 algoritme-selector is al actief. Het hashen gebeurt terwijl je typt — geen knop om op te drukken. Voor bestanden toont een voortgangsindicator bij grote uploads (>10 MB).

2. 2

   De 64-tekens hash kopiëren

   Klik op de knop Kopiëren naast de hash output. De volledige 64-tekens hex waarde gaat naar je klembord. Gebruik de schakelaar Hoofdletters/Kleine letters als je downstream-systeem een specifiek hoofdlettergebruik vereist — Git gebruikt kleine letters, sommige Windows-tools gebruiken standaard hoofdletters.

3. 3

   Verifiëren met het tabblad Vergelijken

   Ga naar het tabblad Vergelijken en plak twee SHA-256 hashes (bijv. de jouwe en die van een uitgever). De tool meldt overeenkomst/geen overeenkomst met constante-tijd vergelijking, zodat het resultaat geen timing-informatie lekt. Handig voor het verifiëren van gedownloade ISO-bestanden, container-image digests of ondertekende JAR vingerafdrukken.

Technische details

Algoritme: SHA-2 familie, Merkle-Damgård-constructie

SHA-256 verwerkt invoer in 512-bit blokken, waarbij 64 rondes van bitsgewijze bewerkingen (rotaties, XOR's, optelling modulo 2^32) worden toegepast met constanten afgeleid van de kubieke wortels van de eerste 64 priemgetallen. De uiteindelijke hash is de interne toestand na het laatste blok. Implementatie: FIPS 180-4 secties 4.2 en 6.2.

Output: 256 bits, 64 hexadecimale tekens

Altijd precies 64 tekens in het bereik [0-9a-f] (kleine letters) of [0-9A-F] (hoofdletters). Verschillende coderingen (Base64, Base64URL) verkorten de string; deze tool geeft de canonieke hex-vorm.

Prestaties: ~500 MB/s in browser, ~2 GB/s native

Web Crypto's SHA-256 implementatie is gecompileerde C/Rust die buiten de JS VM draait, waardoor het vergelijkbaar is met native tools. Typische hash-snelheid in browser: 300–800 MB/s. Een bestand van 1 GB wordt verwerkt in 1–3 seconden.

Standaarden: FIPS 180-4, RFC 6234, NIST SP 800-107

Momenteel goedgekeurd door NIST voor alle beveiligingsniveaus tot 2030 en daarna. Vereist door PCI DSS 4.0 voor integriteit van kaarthoudergegevens, door FedRAMP en door Common Criteria EAL2+ evaluaties.

Aanbevolen aanpak

Hash altijd UTF-8 bytes, niet Unicode code-punten

Verschillende coderingen van dezelfde string produceren verschillende hashes. UTF-8 is de de-facto standaard; deze tool codeert invoer als UTF-8 vóór het hashen. Als je een tool moet matchen die UTF-16 gebruikt (sommige Windows API's) of Latin-1, moet je extern vooraf coderen.

Gebruik constante-tijd vergelijking bij het verifiëren

Als je twee hashes in code vergelijkt, gebruik dan een constante-tijd gelijkheidscontrole (timingsafe_equal in Node.js, hmac.compare_digest in Python). Naïeve === of strcmp lekt timing-informatie die kan worden misbruikt om de hash te achterhalen. Het tabblad Vergelijken van deze tool gebruikt al constante-tijd vergelijking.

SHA-256 afkappen is acceptabel voor niet-beveiligde toepassingen

Voor cache-busting bestandsnamen of korte content-ID's is het nemen van de eerste 8 of 16 hex-tekens van een SHA-256 hash prima — de kans op collision is nog steeds astronomisch klein op internetschaal. Voor cryptografisch gebruik (handtekeningen, vingerafdrukken) bewaar je altijd de volledige 64 tekens.

Gebruik een salt voor elk gebruik met sleutel

Als je SHA-256 gebruikt om een sleutel of token af te leiden van een geheim, voeg dan altijd een unieke salt per invoer toe. Zonder salt produceren identieke invoerwaarden identieke hashes — wat informatie lekt. Beter: gebruik HKDF (RFC 5869) of HMAC-SHA-256 in plaats van gewone SHA-256 voor sleutelafleiding.

Veelgestelde vragen over SHA-256