Passwort-Hash-Decoder

Dieses Tool prüft, ob ein bereitgestelltes Klartext-Passwort mit dem angegebenen Hash mithilfe gängiger Hash-Algorithmen übereinstimmt (MD5, SHA-1/256/384/512, bcrypt, scrypt und optional Argon2). Alle Berechnungen laufen im Browser, um Eingaben privat zu halten und serverseitige Verarbeitung zu vermeiden. Es richtet sich an Entwickler, Sicherheitsingenieure und IT-Administratoren, die Credential-Formate validieren oder Authentifizierungs-Workflows debuggen müssen, ohne Daten offenzulegen.

Konzeptionell hasht das Tool das Passwort mit dem gewählten Algorithmus und optionalem Salt, vergleicht dann das Ergebnis mit dem gegebenen Hash mittels eines Konstantzeit-Vergleichs, um Timing-Leaks zu reduzieren. Für gesalzene Hashes kann das korrekte Salt direkt angegeben oder aus dem Hash-Format abgeleitet werden, sofern der Algorithmus dies unterstützt. Der Verifier versucht nicht, Originalpasswörter zu rekonstruieren; er bewertet lediglich, ob der Kandidat unter der gewählten Methode zum gespeicherten Wert passt.

Kernfunktionen umfassen Mehrfach-Eingaben (Hash, Passwort, Algorithmus, optional Salt), eine Auswahl von Algorithmen mit optionaler Auto-Erkennung, sowie Ausgaben, die eindeutig Übereinstimmung, den berechneten Hash, den verwendeten Algorithmus und das angewendete Salt anzeigen. Alle Ergebnisse werden clientseitig berechnet, wodurch Vertraulichkeit gewahrt und Risiken beim Testen oder Lernen minimiert werden.

Typische Anwendungsfälle sind Validierung von Credential-Formaten während Code-Reviews, forensische Übungen oder Incident-Response, bei denen Hashes gegen Kandidaten-Passwörter getestet werden müssen. Das Tool überzeugt durch breite Algorithmus-Unterstützung, explizite Salt-Behandlung und eine privacy-first, browser-native Implementierung.