Welche Hash-Algorithm-Identifier gibt es und was bedeuten sie?

Question

Welche Hash-Algorithm-Identifier gibt es und was bedeuten sie?

Antwort

Verwandte Fragen

Was bedeuten die Zahlen und Buchstaben in Hash-Werten zwischen den Dollarzeichen und welche Varianten gibt es im Detail?

Accepted Answer

Hash Algorithm Identifier sind standardisierte Kennungen, die angeben, welcher Hash-Algorithmus in einem bestimmten Kontext verwendet wird. Sie kommen z B. in Kryptografie-Standards wie X.509-Zertifikaten, PKCS#1 (RSA), S/MIME, TLS oder bei digitalen Signaturen zum Einsatz. Die Identifier können als OIDs (Object Identifiers), kurze Namen oder numerische Werte auftreten. Hier eine Übersicht der wichtigsten Hash-Algorithmus-Identifier und ihre Bedeutung: | Name | OID | Bedeutung / Beschreibung | |--------------|----------------------------|-----------------------------------------| | MD2 | 1.2.840.113549.2.2 | Veralteter Hash-Algorithmus (unsicher) | | MD4 | 1.2.840.113549.2.4 | Veralteter Hash-Algorithmus (unsicher) | | MD5 | 1.2.840.113549.2.5 | Veralteter Hash-Algorithmus (unsicher) | | SHA-1 | 1.3.14.3.2.26 | Veralteter Hash-Algorithmus (unsicher) | | SHA-224 | 2.16.840.1.101.3.4.2.4 | SHA-2 Familie, 224 Bit | | SHA-256 | 2.16.840.1.101.3.4.2.1 | SHA-2 Familie, 256 Bit | | SHA-384 | 2.16.840.1.101.3.4.2.2 | SHA-2 Familie, 384 Bit | | SHA-512 | 2.16.840.1.101.3.4.2.3 | SHA-2 Familie, 512 Bit | | SHA-512/224 | 2.16.840.1.101.3.4.2.5 | SHA-2 Familie, 224 Bit (SHA-512 Basis) | | SHA-512/256 | 2.16.840.1.101.3.4.2.6 | SHA-2 Familie, 256 Bit (SHA-512 Basis) | | SHA3-224 | 2.16.840.1.101.3.4.2.7 | SHA-3 Familie, 224 Bit | | SHA3-256 | 2.16.840.1.101.3.4.2.8 | SHA-3 Familie, 256 Bit | | SHA3-384 | 2.16.840.1.101.3.4.2.9 | SHA-3 Familie, 384 Bit | | SHA3-512 | 2.16.840.1.101.3.4.2.10 | SHA-3 Familie, 512 Bit | | SHAKE128 | 2.16.840.1.101.3.4.2.11 | SHA-3 XOF, variable Länge | | SHAKE256 | 2.16.840.1.101.3.4.2.12 | SHA-3 XOF, variable Länge | | RIPEMD-160 | 1.3.36.3.2.1 | Alternative Hash-Funktion, 160 Bit | **Bedeutung:** - Die OID (Object Identifier) ist eine weltweit eindeutige Kennung, die in Zertifikaten und Protokollen verwendet wird. - Die Namen (z. B. SHA-256) bezeichnen den jeweiligen Hash-Algorithmus. - Viele ältere Algorithmen wie MD5 und SHA-1 gelten heute als unsicher und sollten nicht mehr verwendet werden. **Weitere Informationen:** - [OID Repository](https://oidref.com/) - [Wikipedia: Kryptographische Hashfunktion](https://de.wikipedia.org/wiki/Kryptographische_Hashfunktion) Wenn du einen bestimmten Kontext (z. B. XML-Signaturen, TLS, etc.) meinst, können die Identifier leicht abweichen oder als URIs auftreten.

Accepted Answer

Die Zahlen und Buchstaben zwischen den Dollarzeichen ($) in Hash-Werten sind Teil des sogenannten **Hash-Identifikators** oder **Hash-Formats**. Sie geben an, welches Hash-Verfahren verwendet wurde un... [mehr]

Accepted Answer

Die Zahlen und Buchstaben zwischen den Dollarzeichen ($) in Hash-Werten sind Teil des sogenannten **Hash-Identifikators** oder **Hash-Formats**. Sie geben an, welches Hash-Verfahren verwendet wurde und enthalten oft zusätzliche Parameter wie die Anzahl der Runden (Iterations), den Salt oder andere Einstellungen. ### Aufbau eines Hash-Werts Ein typischer Hash-Wert, wie er z.B. in `/etc/shadow` unter Linux für Passwörter gespeichert wird, sieht so aus: ``` $ID$PARAMETER$HASH ``` #### 1. **ID** (Hash-Algorithmus-Kennung) Die erste Zahl nach dem `$` gibt an, welcher Algorithmus verwendet wurde: - `$1$` – **MD5** - `$2a$`, `$2b$`, `$2y$` – **Blowfish (bcrypt)** - `$5$` – **SHA-256** - `$6$` – **SHA-512** Beispiel: `$6$` steht für SHA-512. #### 2. **Parameter** (z.B. Salt, Runden) Nach der zweiten `$` kommt meist der **Salt** (eine zufällige Zeichenkette zur Erhöhung der Sicherheit). Bei manchen Algorithmen (z.B. bcrypt) steht hier auch die Anzahl der Runden (cost factor): - Bei bcrypt: `$2b$12$` – `2b` ist die Version, `12` ist der cost factor (Anzahl der Runden). - Bei SHA-512: `$6$salt$` – `salt` ist die Salt-Zeichenkette. #### 3. **Hash** Nach dem letzten `$` folgt der eigentliche Hash-Wert. --- ### Beispiele **SHA-512:** ``` $6$salt$hashwert ``` - `$6$` = SHA-512 - `salt` = Salt - `hashwert` = gehashter Wert **bcrypt:** ``` $2b$12$salt$hashwert ``` - `$2b$` = bcrypt Version - `12` = cost factor (Runden) - `salt` = Salt - `hashwert` = gehashter Wert --- ### Übersicht der wichtigsten IDs | ID | Algorithmus | Besonderheiten | |---------|---------------------|---------------------------------------| | $1$ | MD5 | veraltet, unsicher | | $2a$ | bcrypt (Blowfish) | cost factor, Salt | | $2b$ | bcrypt (Blowfish) | aktuelle bcrypt-Version | | $2y$ | bcrypt (Blowfish) | selten, spezielle Korrektur | | $5$ | SHA-256 | Salt | | $6$ | SHA-512 | Salt | --- **Weitere Informationen:** - [Wikipedia: Crypt (C)](https://de.wikipedia.org/wiki/Crypt_(C)) - [bcrypt-Format](https://en.wikipedia.org/wiki/Bcrypt) - [Passwort-Hashing in /etc/shadow](https://wiki.ubuntuusers.de/passwd/#Hash-Algorithmen) Falls du einen bestimmten Hash-Wert hast, kannst du anhand der ersten Zeichen nach dem `$` erkennen, welches Verfahren und welche Parameter verwendet wurden.