Was passiert, wenn ein Passwort gehasht wird? Eine Erklärung zur Sicherheit

Slack: Im Jahr 2022 berichtete The Register, dass Slack jahrelang gehaschte Passwörter offengelegt hat. Obwohl die Passwörter gehasht waren, bedeutete die Offenlegung der Hashes, dass Benutzer ihre Zugangsdaten zurücksetzen mussten, um sicherzustellen, dass ihre Konten sicher blieben.
Plex: Ähnlich gestaltete sich die Situation bei Plex, das einen Datenleck zugegeben hat, das Kontodetails einschließlich gehaschter Passwörter betraf. Dieser Vorfall unterstreicht, dass selbst große Plattformen Ziel von Cyberkriminellen sein können.
MyHeritage: Bei einem massiven Datenleck, das von Bitdefender berichtet wurde, wurden 92 Millionen E-Mails und gehaschte Passwörter gestohlen. Die Offenlegung dieser Hashes zwingt Millionen von Nutzern, die Sicherheit ihrer langjährigen Konten in Frage zu stellen.

2026-05-28

Wenn Sie sich auf einer Website oder App registrieren, sammelt der Anbieter Ihr Passwort. Sie könnten annehmen, dass dieses Passwort exakt so gespeichert wird, wie Sie es eingegeben haben – vielleicht sogar verschlüsselt. Dies ist jedoch ein kritischer Sicherheitsirrtum. In der Welt der Cybersicherheit ist Hashing die Standardmethode zum Speichern von Zugangsdaten. Aber was passiert eigentlich, wenn ein Passwort gehasht wird, und warum ist es so wichtig für Ihren digitalen Schutz?

Das Grundkonzept: Einwegverschlüsselung

Im Kern ist Hashing ein mathematischer Prozess, der eine Eingabe (wie Ihr Passwort) in eine Zeichenkette fester Größe, den Hash-Wert oder Hash, umwandelt.

Im Gegensatz zur Verschlüsselung, die ein zweistufiger Prozess ist (Sie können Daten verschlüsseln und sie dann mit einem Schlüssel wieder in ihre ursprüngliche Form entschlüsseln), ist Hashing einwegig. Sobald ein Passwort gehasht ist, ist es mathematisch unmöglich, das ursprüngliche Passwort allein aus dem Hash-Wert zurückzuerhalten.

Der Transformationsprozess

Stellen Sie sich vor, Sie haben das Passwort: „SuperSecret2024!“.

Wenn Sie sich anmelden, nimmt der Server diese Zeichenkette und führt sie durch einen Hashing-Algorithmus. Das Ergebnis könnte wie folgt aussehen: