Encoder & Hash-Generator
Base64, URL-Encoding, MD5, SHA-1, SHA-256, SHA-512 und HMAC — komplett im Browser.
Text oder Daten, die umgewandelt werden. Die Umwandlung läuft nur in Ihrem Browser.
Freiwillig. Nur für HMAC-SHA-256 nötig: der geheime Schlüssel, mit dem die Prüfsumme gebildet wird.
So funktioniert dieses Tool
Das Encoder-Toolkit fasst die fünf häufigsten Codecs in einer Oberfläche zusammen: Base64 (Standard- und URL-safe-Variante), URL-Encoding (Percent-Encoding für Query-Strings), MD5, SHA-1, SHA-256 und SHA-512 sowie HMAC. Alle Berechnungen laufen ausschließlich im Browser über die Web-Crypto-API — kein Daten-Versand, kein Server-Logging, keine Cookies. Damit eignet sich das Tool auch für vertrauliche Eingaben wie Passwörter, API-Keys oder Token-Material.
Typische Anwendungsfälle
- Datei-Hashes (SHA-256) für Integritätsprüfungen erzeugen
- API-Signatures (HMAC-SHA256) für AWS, Stripe oder eigene APIs berechnen
- Basic-Auth-Credentials (base64) für eine Test-Anfrage erzeugen
- URL-Parameter sauber percent-encoden (Leerzeichen, Sonderzeichen, Umlaute)
- JWT-Header oder -Payload manuell base64-decoden (siehe auch unser JWT-Decoder)
Häufige Fragen
Wieso ist MD5 noch dabei?
MD5 ist für Sicherheits-Zwecke (Passwörter, Signaturen) tot — kollisionsanfällig. Aber für Daten-Integrität (Datei-Checksummen, Cache-Keys) wird er noch breit eingesetzt. Wir markieren ihn explizit als "nicht für Sicherheit".
Was ist URL-safe Base64?
Standard-Base64 nutzt + und / — beide haben in URLs Sonderbedeutung. URL-safe-Base64 ersetzt sie durch - und _ und entfernt das Padding (=). Wird in JWTs und OAuth-Codes genutzt.
Welcher Hash für Passwort-Speicherung?
Keiner aus unserer Liste. Für Passwörter braucht man bcrypt, scrypt oder Argon2 — die sind speziell langsam und gegen GPU-Brute-Force gehärtet. SHA-256 ist dafür nicht geeignet.
Funktioniert HMAC mit binären Schlüsseln?
Ja — Sie können den Schlüssel als Hex oder Base64 eingeben. AWS-Signatures z.B. brauchen binäre Keys.
Werden Ergebnisse irgendwo gespeichert?
Nein. Eingabe, Schlüssel und Ergebnis bleiben im Browser-Memory und verschwinden mit dem Tab-Close.
Verwandte Tools
Daueraufsicht statt Stichprobe?
XICTRAQ überwacht Uptime, SSL, Security-Header, DSGVO und Performance 24/7. Free-Plan, keine Kreditkarte.