Hashing vs. Verschlüsselung: Wichtige Unterschiede, Anwendungsfälle und Best Practices für die Datensicherheit

Daten sind überall – und damit auch die Risiken, sie zu verlieren. Ob du eine Nachricht sendest, dich in einem Konto anmeldest oder deine Dateien sicherst: Du möchtest, dass diese Daten privat und sicher bleiben.

Genau hier kommen Hashing und Verschlüsselung ins Spiel. Beide helfen dabei, Informationen vor neugierigen Blicken zu schützen, funktionieren aber auf unterschiedliche Weise und werden für unterschiedliche Zwecke eingesetzt.

Was ist Verschlüsselung?

Daten sind überall – und damit auch die Risiken, sie zu verlieren. Ob du eine Nachricht sendest, dich in einem Konto anmeldest oder deine Dateien sicherst: Du möchtest, dass diese Daten privat und sicher bleiben.

Genau hier kommen Hashing und Verschlüsselung ins Spiel. Beide helfen dabei, Informationen vor neugierigen Blicken zu schützen, funktionieren aber auf unterschiedliche Weise und werden für unterschiedliche Zwecke eingesetzt.

Wie Verschlüsselung funktioniert

Im Kern verwandelt Verschlüsselung deine lesbaren Daten (Klartext) in Geheimtext, der wie zufälliges Kauderwelsch aussieht. Du brauchst einen Schlüssel, um den Vorgang umzukehren und die Daten wieder lesbar zu machen.

Nur jemand mit dem richtigen Schlüssel kann ihn entziffern und wieder in die ursprüngliche Nachricht verwandeln.

Es gibt zwei Hauptarten der Verschlüsselung: symmetrische und asymmetrische.

Die symmetrische Verschlüsselung verwendet denselben Schlüssel, um die Daten zu sperren und zu entsperren. Sie ist schnell und eignet sich gut zum Verschlüsseln von Dateien oder ganzen Festplatten. Der knifflige Teil besteht darin, diesen Schlüssel sicher zu teilen. Wenn jemand anderes ihn bekommt, kann er deine Daten ebenfalls entsperren.

Die asymmetrische Verschlüsselung löst dieses Problem, indem sie zwei Schlüssel verwendet: einen öffentlichen Schlüssel und einen privaten Schlüssel. Den öffentlichen Schlüssel kannst du mit jedem teilen, und er wird zum Verschlüsseln der Daten verwendet. Nur dein privater Schlüssel kann sie entschlüsseln. So funktionieren in der Regel sichere Website-Anmeldungen und verschlüsselte E-Mails.

Stell dir einen verschlossenen Briefkasten vor. Jeder kann mit dem öffentlichen Schlüssel (dem Briefkastenschlitz) eine Nachricht einwerfen, aber nur der Besitzer mit dem privaten Schlüssel (dem Briefkastenschlüssel) kann ihn öffnen.

In den meisten modernen Systemen werden beide Arten zusammen verwendet. Die asymmetrische Verschlüsselung teilt einen geheimen Schlüssel sicher, und die symmetrische Verschlüsselung übernimmt die eigentlichen Daten. So erhältst du sowohl Geschwindigkeit als auch Sicherheit.

Gängige Verschlüsselungsalgorithmen (AES, RSA, DES, ECC…)

Einige Verschlüsselungsverfahren haben sich im Laufe der Jahre als Standard etabliert. Hier ein kurzer Überblick über die am weitesten verbreiteten:

AES (Advanced Encryption Standard)

AES ist überall im Einsatz, von Messaging-Apps bis zur Dateiverschlüsselung. Es handelt sich um einen symmetrischen Algorithmus, der sowohl schnell als auch sicher ist. Er hat ältere Standards wie DES abgelöst und genießt das Vertrauen von Regierungen, Banken und sicherheitsorientierten Diensten.

RSA (Rivest–Shamir–Adleman)

RSA ist ein Eckpfeiler der asymmetrischen Verschlüsselung. Der Algorithmus ist langsamer als AES, eignet sich aber hervorragend zum Verschlüsseln kleiner Datenmengen wie Schlüssel oder digitaler Signaturen. Er kommt weit verbreitet in SSL/TLS-Zertifikaten und sicheren E-Mails zum Einsatz.

ECC (Elliptic Curve Cryptography)

ECC bietet starke Verschlüsselung bei kleineren Schlüsselgrößen. Das macht den Algorithmus ideal für mobile Apps, IoT-Geräte und Kryptowährungen, bei denen Geschwindigkeit, Effizienz und begrenzte Ressourcen zählen.

DES (Data Encryption Standard)

Einst ein Standardalgorithmus, gilt DES heute als veraltet und anfällig für Angriffe. Er wird kaum noch eingesetzt, ist aber Teil der Geschichte der Verschlüsselung und erinnert daran, wie schnell sich Sicherheitsstandards weiterentwickeln.

Vor- und Nachteile der Verschlüsselung

Verschlüsselung ist wirkungsvoll, aber nicht perfekt. Hier erfahren Sie, worin ihre Stärken liegen und wo sie an ihre Grenzen stößt.

Vorteile

• Hält sensible Daten privat, selbst wenn sie gestohlen werden
• Schützt Daten bei der Übertragung und im Ruhezustand
• Unverzichtbar für sichere Kommunikation, Speicherung und Authentifizierung
• Gestützt auf jahrzehntelange Forschung und praxiserprobten Einsatz

Nachteile

• Wenn Ihr Schlüssel kompromittiert wird, sind es auch Ihre Daten
• Die Verwaltung von Schlüsseln im großen Maßstab kann schwierig und riskant sein
• Langsamer als Hashing, insbesondere bei asymmetrischen Algorithmen
• Beweist nicht, ob die Daten verändert wurden

Was ist Hashing?

Hashing wandelt Daten in eine Zeichenkette fester Länge um. Das kann eine Datei, ein Passwort oder eine Nachricht sein. Diese Zeichenkette wird Hash genannt.

Stellen Sie sich vor, Sie geben etwas in einen Mixer. Sie können eine Banane, Erdnussbutter und Eis hineingeben und erhalten immer denselben Smoothie, wenn Sie dieselben Zutaten verwenden. Aber sobald alles gemixt ist, können Sie es nicht mehr zerlegen und die ursprünglichen Zutaten zurückgewinnen.

So funktioniert Hashing. Es ist ein Einwegprozess. Dieselbe Eingabe ergibt immer dieselbe Ausgabe, aber es gibt keine praktikable Möglichkeit, den Vorgang umzukehren und herauszufinden, was hineingegeben wurde.

Deshalb wird Hashing zum Beispiel zum Speichern von Passwörtern oder zur Prüfung verwendet, ob eine Datei manipuliert wurde. Es versteckt die Daten nicht; stattdessen hilft es nachzuweisen, dass sie nicht verändert wurden.

So funktioniert Hashing

Wenn Sie etwas hashen, führen Sie es durch einen speziellen Algorithmus, der einen einzigartigen digitalen Fingerabdruck erzeugt. Dieser Fingerabdruck hat immer dieselbe Länge, unabhängig davon, wie lang oder kurz die Originaldaten sind.

Das macht eine gute Hash-Funktion aus:

• Deterministisch: Dieselbe Eingabe erzeugt immer denselben Hash
• Schnell: Der Hash sollte schnell erzeugt werden
• Einweg: Sie können ihn nicht umkehren, um die ursprüngliche Eingabe zu erhalten
• Kollisionsresistent: Zwei verschiedene Eingaben sollten nicht denselben Hash erzeugen

Wenn Sie ein Passwort festlegen, hasht das System es und speichert diesen Hash anstelle des Passworts selbst. Wenn Sie sich anmelden, wird Ihre Eingabe erneut gehasht. Stimmen der neue Hash und der gespeicherte überein, sind Sie angemeldet. Das eigentliche Passwort wird nie gespeichert.

Schon eine winzige Änderung der Eingabe verändert den Hash vollständig. Es ist wie beim Kauf eines Getränks: Wenn das Siegel auch nur leicht beschädigt ist, weiß man, dass etwas nicht stimmt. Hashes funktionieren auf dieselbe Weise. Sie dienen dazu zu bestätigen, dass nichts verändert wurde – egal, ob es sich um ein Passwort oder eine heruntergeladene Datei handelt.

Gängige Hash-Algorithmen (SHA-256, MD5, bcrypt…)

Es gibt viele Hash-Algorithmen. Einige sind modern und sicher; andere sind veraltet und leicht zu knacken.

SHA-256 (Secure Hash Algorithm 256-bit)

SHA-256 gehört zur SHA-2-Familie und ist heute einer der am weitesten verbreiteten sicheren Hash-Algorithmen. Er kommt überall zum Einsatz – von Bitcoin bis zu SSL-Zertifikaten. Er erzeugt einen 256-Bit-Hash, der sehr schwer zu knacken ist.

MD5 (Message Digest 5)

MD5 war einst beliebt, gilt heute jedoch als gebrochen. Es ist schnell, aber anfällig für Kollisionen: Zwei unterschiedliche Eingaben können denselben Hash erzeugen, weshalb es für Sicherheitszwecke ungeeignet ist.

bcrypt

bcrypt wurde speziell zum Hashen von Passwörtern entwickelt. Es enthält eine eingebaute Verzögerung (Work Factor genannt), die es bewusst langsamer macht. Das schützt vor Brute-Force-Angriffen. Für die Speicherung von Passwörtern ist es auch heute noch eine solide Wahl.

Weitere gängige Algorithmen sind SHA-1 (gilt nicht mehr als sicher) und Argon2, ein neuerer Passwort-Hash-Algorithmus, der sicher und resistent gegen hardwarebasierte Angriffe sein soll.

Vor- und Nachteile des Hashings

Hashing hat seine Stärken, aber auch seine Grenzen. Schauen wir uns die Vor- und Nachteile an.

Vorteile

• Ideal zum Speichern von Passwörtern und zur Überprüfung der Datenintegrität
• Schnell und effizient
• Das Einweg-Design schützt Originaldaten vor Offenlegung
• Erfordert keine Schlüsselverwaltung wie die Verschlüsselung

Nachteile

• Nicht umkehrbar – einmal gehashte Daten können nicht wiederhergestellt werden
• Ohne zusätzlichen Schutz anfällig für Brute-Force- oder Wörterbuchangriffe
• Einige ältere Algorithmen (wie MD5 oder SHA-1) sind leicht zu knacken
• Nicht geeignet zum Verschlüsseln oder Übertragen sensibler Daten

Hashing vs. Verschlüsselung: Ein detaillierter Vergleich

Hashing und Verschlüsselung schützen beide Daten, tun dies jedoch auf sehr unterschiedliche Weise. Um zu verstehen, welche Methode wann einzusetzen ist, hilft ein direkter Vergleich.

Sicherheitsunterschiede

Bei der Verschlüsselung geht es um Privatsphäre. Sie schützt Ihre Daten mit einem geheimen Schlüssel vor unbefugtem Zugriff und bewahrt so die Vertraulichkeit.

Hashing konzentriert sich auf die Integrität. Es verbirgt Daten nicht, sondern beweist, dass sie nicht verändert wurden. Der Hash ist vollständig anders, wenn auch nur ein einziges Bit geändert wird.

Obwohl beide Methoden sicher sein können, bleiben sie dennoch anfällig für Bedrohungen. Verschlüsselung kann gebrochen werden, wenn der Schlüssel gestohlen, schwach oder unsachgemäß verwaltet wird. Hashing kann durch Brute-Force-Versuche oder vorausberechnete Listen (wie Rainbow Tables) angegriffen werden, insbesondere wenn kein zusätzlicher Schutz wie Salting verwendet wird.

In der Praxis ist Verschlüsselung stärker, um Informationen vertraulich zu halten. Hashing eignet sich besser zur Überprüfung von Daten.

Geschwindigkeit und Leistung

Hashing ist in der Regel schneller als Verschlüsselung. Es muss weder Schlüssel verwalten noch eine bidirektionale Kommunikation handhaben. Das macht es leichtgewichtig und ideal für schnelle Aufgaben wie das Prüfen von Passwörtern oder das Verifizieren von Dateien.

Verschlüsselung ist ressourcenintensiver, insbesondere die asymmetrische Verschlüsselung. Das Ver- und Entschlüsseln von Daten braucht Zeit, und die Schlüsselverwaltung verursacht zusätzlichen Aufwand. Das spielt eine Rolle, wenn Sie große Dateien sichern oder mit begrenzter Hardware (wie Mobil- oder IoT-Geräten) arbeiten.

• Hashing: Schnell, einfach, geringe CPU-Auslastung
• Verschlüsselung: Langsamer, besonders bei öffentlichen/privaten Schlüsseln, aber flexibler

Umkehrbarkeit: Können Sie die Originaldaten wiederherstellen?

Das ist der größte Unterschied.

Verschlüsselung ist umkehrbar. Sie verschlüsseln Daten, um sie später wieder zu entschlüsseln und die ursprünglichen Informationen zurückzuerhalten. Sie dient dazu, etwas vorübergehend zu schützen und es bei Bedarf wieder lesbar zu machen.

Hashing ist nicht umkehrbar. Sobald Daten gehasht wurden, gibt es kein Zurück. Genau das ist der Sinn. Es handelt sich um eine Einwegfunktion, die zum Überprüfen gedacht ist – nicht zum Verbergen und späteren Wiederherstellen.

Verschlüsselung kann verwendet werden, um die Originaldaten wiederherzustellen. Hashing dient dazu, zu bestätigen, dass sich Daten nicht verändert haben, oder um sensible Werte wie Passwörter sicher zu speichern.

Anwendungsfälle: Wann Hashing und wann Verschlüsselung eingesetzt werden sollte

Jede Methode ist für bestimmte Aufgaben konzipiert. Die falsche Wahl kann zu ernsten Sicherheitsproblemen führen.

Verwenden Sie Hashing, wenn Sie Folgendes möchten:

• Passwörter sicher speichern
• Überprüfen, dass Dateien oder Nachrichten nicht manipuliert wurden
• Datenintegrität bei Downloads oder Backups prüfen
• Digitale Fingerabdrücke oder Bestandteile digitaler Signaturen erstellen

Verwenden Sie Verschlüsselung, wenn Sie Folgendes möchten:

• Dateien, E-Mails oder Nachrichten vor dem Lesen schützen
• Daten während der Übertragung sichern (etwa HTTPS- oder VPN-Verkehr)
• Sensible Dokumente oder Datenbanken sicher speichern
• Sichere Authentifizierung oder Identitätsprüfung ermöglichen

Manchmal ist die Kombination beider Verfahren der sicherste Ansatz. Sie können beispielsweise eine Nachricht verschlüsseln, um sie zu schützen, und hashen, um zu bestätigen, dass sie nicht verändert wurde.

Anwendungen und Beispiele aus der Praxis

Hashing und Verschlüsselung sind in der heutigen digitalen Welt unverzichtbar. Vom Anmelden bei Konten bis zum Speichern sensibler Dateien sorgen diese Technologien im Hintergrund dafür, dass Ihre Daten sicher bleiben.

Wie Hashing bei der Passwortsicherheit eingesetzt wird

Wenn Sie ein Passwort für ein Online-Konto erstellen, wird dieses Passwort fast nie direkt gespeichert. Stattdessen hasht das System Ihr Passwort.

So funktioniert es:

• Sie erstellen ein Passwort.
• Das System führt es durch einen Hashing-Algorithmus und speichert den Hash.
• Wenn Sie sich anmelden, wird Ihre Eingabe erneut gehasht und mit der gespeicherten Version verglichen.

Wenn die beiden Hashes übereinstimmen, erhalten Sie Zugriff. Das eigentliche Passwort wird nie gespeichert, wodurch es auch dann geschützt bleibt, wenn die Datenbank offengelegt wird.

Um die Sicherheit weiter zu erhöhen, fügen Systeme vor dem Hashing ein Salt hinzu – eine zufällige Datenzeichenfolge. So können Angreifer keine vorberechneten Hash-Datenbanken (Rainbow Tables) nutzen, um Passwörter schnell zu knacken.

Einige Systeme verwenden dafür bcrypt oder Argon2. Diese sind bewusst langsam, wodurch Brute-Force-Angriffe deutlich erschwert werden.

Kurz gesagt:

• Hashing schützt Passwörter, indem es sie unlesbar und nicht umkehrbar macht.
• Salting und sichere Algorithmen verringern das Risiko, dass Passwörter geknackt werden.
• Selbst wenn Hacker die Datenbank stehlen, bleiben die echten Passwörter verborgen.

Wie Verschlüsselung zum Datenschutz eingesetzt wird

Verschlüsselung ist überall – auf Ihrem Telefon, in Ihrem Browser, in Ihrer E-Mail und in Ihrem Cloud-Speicher.

Hier sind nur einige Bereiche, in denen Verschlüsselung entscheidend ist:

• Messaging-Apps: Ende-zu-Ende-Verschlüsselung (wie in Signal oder WhatsApp) stellt sicher, dass nur Absender und Empfänger Nachrichten lesen können.
• HTTPS-Websites: Daten während der Übertragung verschlüsseln, damit Angreifer sie nicht abfangen oder lesen können.
• VPNs: Internetverkehr verschlüsseln, um Ihre Aktivitäten vor ISPs, Hackern oder Überwachung zu schützen.
• Cloud-Dienste: Dateien im Ruhezustand verschlüsseln, damit Daten auch dann sicher bleiben, wenn Server kompromittiert werden.
• Festplattenverschlüsselung: Tools wie BitLocker oder FileVault verschlüsseln alles auf Ihrem Gerät, falls es verloren geht oder gestohlen wird.

Verschlüsselung schützt sowohl Privatsphäre als auch Kontrolle. Sie entscheiden, wer auf Ihre Daten zugreifen kann, und Sie halten die Schlüssel.

Kurz gesagt:

• Verschlüsselung hält Dateien, Nachrichten und Verbindungen privat.
• Sie wird sowohl für die Speicherung (Daten im Ruhezustand) als auch für die Kommunikation (Daten während der Übertragung) verwendet.
• Ohne den richtigen Schlüssel sind verschlüsselte Daten unlesbar.

Hybride Ansätze: Hashing und Verschlüsselung kombinieren

Hashing und Verschlüsselung funktionieren oft am besten, wenn sie zusammen verwendet werden. Sie decken unterschiedliche Teile des Sicherheitspuzzles ab, sodass die Kombination mehr Bereiche abdeckt.

Hier sind einige alltägliche Beispiele, bei denen beide nebeneinander verwendet werden:

• Passwortspeicherung: Wenn Sie ein Konto erstellen, wird Ihr Passwort gehasht, sodass niemand es lesen kann – nicht einmal der Dienst selbst. Wenn Sie es später eingeben, wird es über eine verschlüsselte Verbindung (wie HTTPS) gesendet. So bleibt Ihr Passwort sowohl bei der Übertragung als auch im Ruhezustand geschützt.
• Digitale Signaturen: Angenommen, Sie laden Software von einer vertrauenswürdigen Website herunter. Der Entwickler erstellt einen Hash der Datei und verschlüsselt diesen Hash mit seinem privaten Schlüssel. Beim Herunterladen verwendet Ihr Gerät den öffentlichen Schlüssel, um den Hash zu überprüfen. Wenn er übereinstimmt, wissen Sie, dass die Datei authentisch ist und nicht manipuliert wurde.
• Sichere Dateiübertragungen: Angenommen, Sie senden einen Vertrag per E-Mail. Sie könnten die Datei verschlüsseln, sodass nur der Empfänger sie öffnen kann. Vor dem Senden erstellen Sie außerdem einen Hash. Später kann der Empfänger den von Ihnen gesendeten Hash mit dem Hash der empfangenen Datei vergleichen, um sicherzustellen, dass sich unterwegs nichts geändert hat – nicht einmal ein einzelnes Zeichen.
• Anmeldesysteme: Wenn Sie sich bei einer App anmelden, wird Ihr Passwort gehasht und mit der gespeicherten Version verglichen. Gleichzeitig erfolgt der Anmeldevorgang selbst über eine verschlüsselte Verbindung. Sobald Sie angemeldet sind, kann das System ein verschlüsseltes Token erzeugen, um Ihre Sitzung zu sichern.

Die richtige Methode für Ihre Bedürfnisse wählen

Die richtige Wahl hängt davon ab, was Sie schützen möchten und wie Sie es einsetzen wollen.

Verwenden Sie Hashing, wenn Sie:

• Müssen die Originaldaten nicht wiederherstellen
• Möchten Passwörter sicher speichern
• Müssen überprüfen, dass Daten nicht verändert wurden (z. B. Dateiprüfungen oder digitale Signaturen)
• Arbeiten mit Systemen, die einen schnellen, unidirektionalen Datenvergleich erfordern

Verwenden Sie Verschlüsselung, wenn Sie:

• Informationen vertraulich und wiederabrufbar halten müssen
• Sensible Daten senden oder speichern (z. B. Nachrichten, E-Mails oder Dokumente)
• Steuern müssen, wer auf die Daten zugreifen kann
• Mit Benutzerauthentifizierung, sicherer Kommunikation oder Cloud-Speicher arbeiten

Manchmal möchten Sie Hashing und Verschlüsselung kombinieren. Verwenden Sie beides, wenn Sie:

• Starke Ende-zu-Ende-Sicherheit wünschen
• Anmeldesysteme, sichere Messaging-Apps oder Finanzplattformen entwickeln
• Daten sowohl vor Manipulation als auch vor unbefugtem Zugriff schützen

Falls Sie unsicher sind, denken Sie so darüber: Hashing sperrt die Daten nur in eine Richtung, Verschlüsselung hingegen sperrt und entsperrt sie (mit dem richtigen Schlüssel). In vielen modernen Systemen sind beide unverzichtbar. Zusammen eingesetzt entsteht eine zusätzliche Schutzschicht, die schwer zu überwinden ist.

Zusammenfassung

FAQ: Hashing vs. Verschlüsselung: Die wichtigsten Unterschiede

Können gehashte Daten entschlüsselt werden?

Nein. Hashing ist ein Einwegverfahren, Sie können es also nicht umkehren, um die Originaldaten zurückzuerhalten. Sobald etwas gehasht wurde, gibt es keine eingebaute Methode, um die ursprüngliche Eingabe zu entschlüsseln oder wiederherzustellen. Genau das macht Hashing für Zwecke wie die Passwortspeicherung und die Datenverifizierung nützlich, weil die Originaldaten geschützt werden und sich nicht direkt lesen lassen. Angreifer können zwar versuchen, die Eingabe per Brute-Force oder Nachschlagetabellen zu erraten, doch geeignete Hashing-Verfahren wie Salting machen das äußerst schwierig.

Ist Verschlüsselung sicherer als Hashing?

Nicht ganz – das hängt vom Zweck ab. Verschlüsselung ist besser, wenn Sie sensible Daten schützen und später wieder darauf zugreifen müssen. Hashing eignet sich am besten, um Daten zu prüfen, ohne sie preiszugeben. Verschlüsselung hält Daten privat, indem sie sie unkenntlich macht, während Hashing sicherstellt, dass die Daten nicht verändert wurden. Beide sind auf ihre Weise sicher, verfolgen aber unterschiedliche Ziele. Die Kombination beider Verfahren bietet oft einen stärkeren Gesamtschutz, insbesondere in Systemen, die Anmeldedaten, Nachrichten oder Dateiübertragungen verarbeiten.

Welche Methode eignet sich am besten zur Speicherung von Passwörtern?

Hashing ist die beste Methode zur Speicherung von Passwörtern, nicht die Verschlüsselung. Weil Hashing ein Einwegverfahren ist, bleiben Passwörter selbst dann sicherer, wenn jemand Zugriff auf die Datenbank erhält. Sie sollten außerdem Salting und starke Hashing-Algorithmen wie bcrypt oder Argon2 verwenden. Dadurch wird es Angreifern erschwert, vorberechnete Listen oder Brute-Force-Taktiken einzusetzen. Verschlüsselung ist umkehrbar, sodass jedes Passwort offengelegt wird, sobald der Schlüssel kompromittiert ist. Hashing mit Salting bietet einen besseren langfristigen Schutz für gespeicherte Zugangsdaten.

Was ist Salting und wie verbessert es das Hashing?

Beim Salting wird einem Passwort vor dem Hashing eine zufällige Zeichenfolge hinzugefügt. So ist sichergestellt, dass selbst bei identischem Passwort zweier Personen die Hashes unterschiedlich aussehen. Salting verhindert, dass Angreifer vorberechnete Datenbanken (Rainbow Tables) nutzen, um gängige Passwort-Hashes schnell zuzuordnen. Jede Person erhält ein einzigartiges Salt, wodurch Massen-Cracking deutlich schwieriger wird. Moderne Hashing-Verfahren wie bcrypt enthalten Salting standardmäßig. Es ist eine einfache, aber wirkungsvolle Methode, die Passwortspeicherung sicherer zu machen.

Was ist der Unterschied zwischen Hashing und Verschlüsselung?

Hashing ist ein Einwegverfahren, mit dem Daten überprüft oder sicher gespeichert werden, ohne die ursprüngliche Eingabe wiederherzustellen. Verschlüsselung ist ein Zweiwegverfahren, das Daten unkenntlich macht, um sie privat zu halten, aber mit einem Schlüssel wieder rückgängig gemacht werden kann. Hashing wird unter anderem zum Schutz von Passwörtern und zur Dateiprüfung verwendet. Verschlüsselung dient dem Schutz sensibler Daten bei der Übertragung oder Speicherung. Der entscheidende Unterschied: Verschlüsselung ist umkehrbar, Hashing nicht.

Ist SHA-256 Verschlüsselung oder Hashing?

SHA-256 ist ein Hashing-Algorithmus, kein Verschlüsselungsalgorithmus. Er nimmt Eingabedaten entgegen und erzeugt einen Hash mit fester Länge von 256 Bit. Man kann ihn nicht umkehren oder entschlüsseln, daher eignet er sich zur Integritätsprüfung und Datenkontrolle. SHA-256 gehört zur SHA-2-Familie und wird häufig in Anwendungen wie Blockchain, SSL-Zertifikaten und Dateivalidierung eingesetzt. Er ist schnell, sicher und kollisionsresistent, sollte aber nicht allein zur Passwortspeicherung verwendet werden. Verfahren wie bcrypt oder Argon2 eignen sich dafür besser.

Ist ein Hash dasselbe wie verschlüsselt?

Nein. Hashing und Verschlüsselung sind zwei unterschiedliche Verfahren. Hashing erzeugt einen festen, nicht umkehrbaren Fingerabdruck der Daten. Verschlüsselung macht Daten ohne Schlüssel unlesbar, kann sie aber wieder in die ursprüngliche Form entschlüsseln. Man hasht etwas, wenn man prüfen möchte, ob es sich verändert hat, oder es schützen will, ohne erneut darauf zugreifen zu müssen. Man verschlüsselt etwas, wenn man es privat halten und später wieder lesen können möchte.

Wann sollte ich Hashing und Verschlüsselung gemeinsam verwenden?