Hash- & htpasswd-Generator
MD5, SHA-256 & Co. plus .htpasswd-Einträge mit bcrypt.
- MD5, SHA-1, SHA-256, SHA-384 & SHA-512
- .htpasswd-Einträge mit bcrypt
- Passwort bleibt im Browser
Hat dir das Tool geholfen?
☕️ Buy Me a CoffeeDu hast keine Ahnung, wie man das interpretiert? Dann meld dich einfach.
Häufige Fragen
Kann man einen Hash zurückrechnen?
Nein, ein Hash ist eine Einbahnstraße. Bei kurzen oder häufigen Eingaben wie einfachen Passwörtern lässt sich das Original aber durch Ausprobieren oder über vorberechnete Tabellen finden.
Darf ich MD5 oder SHA-1 für Passwörter verwenden?
Nein. Beide sind sehr schnell zu berechnen und damit leicht zu knacken. Für Passwörter gibt es langsame Verfahren wie bcrypt oder Argon2. MD5 und SHA-1 eignen sich nur als Prüfsumme, etwa für Downloads.
Wofür ist der htpasswd-Generator?
Für den Passwortschutz per HTTP Basic Auth, etwa für eine Staging-Seite. Der Eintrag kommt in die .htpasswd-Datei. Er nutzt bcrypt im Format von htpasswd -B, das Apache ab Version 2.4 versteht. Bei nginx hängt die bcrypt-Unterstützung vom Betriebssystem ab, auf aktuellen Linux-Systemen klappt es meist.
Ist mein Passwort hier sicher?
Ja. Alle Berechnungen laufen in deinem Browser, nichts wird übertragen oder gespeichert.
Über den Autor
Ruslan Julbarissow ist seit 2008 selbstständig und berät seither Agenturen, Konzerne und E-Commerce-Shops, wenn es um das Thema SEO geht.
Seine Leidenschaft sind Problemkinder, die etwas Gehirnschmalz statt eines Button-Klicks eines Tools erfordern.