Hash-algoritmen Uitgelegd: MD5, SHA-1, SHA-256, SHA-512

Invoering

Een cryptografische hashfunctie neemt input van willekeurige grootte en produceert een fixed-size digest die deterministisch is, snel te berekenen, onmogelijk om te keren, collision-resistant en avalanche-gevoelig (één bit verandering wijzigt ruwweg de helft van de output-bits). MD5 (128-bit), SHA-1 (160-bit), SHA-256 (256-bit) en SHA-512 (512-bit) zijn de vier meest voorkomende hashfuncties, maar hun beveiligingseigenschappen verschillen dramatisch.

Stap voor stap

1. Begrijp de eigenschappen van een hashfunctie

   Een goede cryptografische hash is deterministisch (dezelfde invoer levert altijd dezelfde uitvoer op), uitvoer met een vaste grootte, snel te berekenen, onhaalbaar om terug te draaien (weerstand vóór het beeld), onhaalbaar om twee invoer te vinden met dezelfde uitvoer (botsingsweerstand), en lawines (kleine invoerverandering draait ~ 50% van de uitvoerbits om).

2. Ken de samenvattingsgroottes

   MD5 produceert 128 bits (32 hexadecimale tekens). SHA-1 produceert 160 bits (40 hexadecimale tekens). SHA-256 produceert 256 bits (64 hexadecimale tekens). SHA-512 produceert 512 bits (128 hexadecimale tekens). Langere samenvattingen verminderen de kans op botsingen, maar vergroten de opslaggrootte.

3. Ontdek waarom MD5 en SHA-1 niet werken

   Onderzoekers hebben praktische botsingsaanvallen gevonden tegen MD5 (2004) en SHA-1 (2017, SHAttered-aanval). Door botsingen kan een aanvaller twee verschillende invoergegevens met dezelfde hash bewerken, waardoor digitale handtekeningen en certificaatautoriteiten worden verbroken. Geen van beide mag worden gebruikt voor de beveiliging.

4. Kies het juiste algoritme

   Voor controles van de bestandsintegriteit waarbij snelheid belangrijker is dan veiligheid, zijn MD5 of SHA-1 nog steeds gebruikelijk. Gebruik voor elk beveiligingsgevoelig gebruik (wachtwoorden, handtekeningen, certificaten, blockchain) SHA-256 of SHA-512. Gebruik voor wachtwoordopslag een langzame KDF zoals bcrypt, scrypt of Argon2 -nooit raw SHA-256.

5. Bereken en verifieer hashes

   Gebruik de Hash Generator om tekst met elk algoritme te hashen, of File Hash om de hash van een lokaal bestand te berekenen. Vergelijk de resulterende samenvatting met een bekende goede waarde om de integriteit te verifiëren. Eén bit verschil betekent dat het bestand beschadigd is of dat er mee is geknoeid.

Voorbeelden

Veelvoorkomende problemen

• Het gebruik van MD5 of SHA-1 voor het hashen van wachtwoorden: beide zijn snel en kapot, waardoor aanvallen met brute kracht en regenboogtafels triviaal zijn. Gebruik in plaats daarvan bcrypt, scrypt of Argon2.
• Hashing verwarren met encryptie: hashen is eenrichtingsverkeer en onomkeerbaar; encryptie is tweerichtingsverkeer. Je kunt een hash niet 'ontsleutelen'; je kunt alleen hashes vergelijken.
• Lengteverlengingsaanvallen negeren: MD5, SHA-1, SHA-256 en SHA-512 zijn allemaal kwetsbaar voor lengteverlengingsaanvallen wanneer ze als MAC's worden gebruikt. Gebruik HMAC-SHA256 voor berichtverificatie.
• Hashes vergelijken met == in plaats van een vergelijking in constante tijd: dankzij timinglekken kunnen aanvallers hashes byte voor byte herstellen. Gebruik een constante-tijdvergelijking in beveiligingscode.

Tips

• Standaard ingesteld op SHA-256 voor nieuwe systemen: het is snel, breed ondersteund en kent vanaf 2026 geen praktische botsingsaanval.
• Gebruik voor wachtwoordopslag bcrypt met een werkfactor van 12+ (of Argon2id met 64 MB geheugen) -nooit ruwe SHA-256, wat te snel is tegen GPU's.
• Vergelijk bij het verifiëren van bestandsdownloads zowel de algoritmenaam als de samenvatting: een SHA-1-hash is zinloos als de uitgever alleen SHA-256 bedoelde.
• Gebruik onze File Hash-tool om SHA-256 van grote bestanden lokaal te berekenen zonder te uploaden. Het streamt het bestand via de webcrypto API.

Gerelateerde hulpmiddelen

• Hash Generator — Genereer SHA-256, SHA-1, SHA-512 and SHA-384 hashes from any text. Uses Web Crypto API, fully volledig privé.
• File Hash Calculator — Calculate cryptographic hashes (SHA-256, SHA-1, SHA-512) of any file. All processing is local.
• UUID Generator — Genereer random UUIDs (v4) direct in je browser. Geen upload, fully volledig privé.
• Password Generator — Genereer strong, random passwords with customizable length and character sets. Uses crypto.getRandomValues.
• Base64 Encode & Decode — Encodeer and decode Base64 with UTF-8 support. direct, volledig privé, browser-based. Geen upload, no signup.
• JWT Decoder — Decodeer JWT tokens and inspect the header and payload. See the decoded JSON content direct.
• AES 256 Encrypt Decrypt online Free, Im browser — AES 256 Encrypt Decrypt online Free, Im browser online gratis. Verwerk gegevens direct in je browser. Geen upload, geen registratie, volledig privé.
• AES text Encrypter Decrypter — AES text Encrypter Decrypter online gratis. Verwerk gegevens direct in je browser. Geen upload, geen registratie, volledig privé.

Gerelateerde gidsen

• Base64 Encoderen en Decoderen: Een Complete Gids
• Een JWT Decoderen en Claims Veilig Inspecteren
• Wachtwoordbeveiliging: Sterke Wachtwoorden Genereren, Opslaan en Auditen
• UUID v1 versus v4 versus v5: welke versie moet u gebruiken?

Referenties

• NIST FIPS 180-4 —Secure Hash Standard — Official SHA-1, SHA-256, SHA-512 specification
• RFC 1321 —The MD5 Message-Digest Algorithm — Original MD5 specification (historical, broken)
• SHAttered —The First Collision for SHA-1 — 2017 practical collision attack against SHA-1