Was bedeuten die Zahlen und Buchstaben in Hash-Werten zwischen den Dollarzeichen und welche Varianten gibt es im Detail?

Die Zahlen und Buchstaben zwischen den Dollarzeichen ($) in Hash-Werten sind Teil des sogenannten **Hash-Identifikators** oder **Hash-Formats**. Sie geben an, welches Hash-Verfahren verwendet wurde und enthalten oft zusätzliche Parameter wie die Anzahl der Runden (Iterations), den Salt oder andere Einstellungen.

### Aufbau eines Hash-Werts

Ein typischer Hash-Wert, wie er z.B. in `/etc/shadow` unter Linux für Passwörter gespeichert wird, sieht so aus:

```
$ID$PARAMETER$HASH
```

#### 1. **ID** (Hash-Algorithmus-Kennung)
Die erste Zahl nach dem `$` gibt an, welcher Algorithmus verwendet wurde:

- `$1$` – **MD5**
- `$2a$`, `$2b$`, `$2y$` – **Blowfish (bcrypt)**
- `$5$` – **SHA-256**
- `$6$` – **SHA-512**

Beispiel:
`$6$` steht für SHA-512.

#### 2. **Parameter** (z.B. Salt, Runden)
Nach der zweiten `$` kommt meist der **Salt** (eine zufällige Zeichenkette zur Erhöhung der Sicherheit). Bei manchen Algorithmen (z.B. bcrypt) steht hier auch die Anzahl der Runden (cost factor):

- Bei bcrypt: `$2b$12$` – `2b` ist die Version, `12` ist der cost factor (Anzahl der Runden).
- Bei SHA-512: `$6$salt$` – `salt` ist die Salt-Zeichenkette.

#### 3. **Hash**
Nach dem letzten `$` folgt der eigentliche Hash-Wert.

---

### Beispiele

**SHA-512:**
```
$6$salt$hashwert
```
- `$6$` = SHA-512
- `salt` = Salt
- `hashwert` = gehashter Wert

**bcrypt:**
```
$2b$12$salt$hashwert
```
- `$2b$` = bcrypt Version
- `12` = cost factor (Runden)
- `salt` = Salt
- `hashwert` = gehashter Wert

---

### Übersicht der wichtigsten IDs

| ID | Algorithmus | Besonderheiten |
|---------|---------------------|---------------------------------------|
| $1$ | MD5 | veraltet, unsicher |
| $2a$ | bcrypt (Blowfish) | cost factor, Salt |
| $2b$ | bcrypt (Blowfish) | aktuelle bcrypt-Version |
| $2y$ | bcrypt (Blowfish) | selten, spezielle Korrektur |
| $5$ | SHA-256 | Salt |
| $6$ | SHA-512 | Salt |

---

**Weitere Informationen:**
- [Wikipedia: Crypt (C)](https://de.wikipedia.org/wiki/Crypt_(C))
- [bcrypt-Format](https://en.wikipedia.org/wiki/Bcrypt)
- [Passwort-Hashing in /etc/shadow](https://wiki.ubuntuusers.de/passwd/#Hash-Algorithmen)

Falls du einen bestimmten Hash-Wert hast, kannst du anhand der ersten Zeichen nach dem `$` erkennen, welches Verfahren und welche Parameter verwendet wurden.