Prüfsumme prüfen
Die SHA-256-Prüfsumme einer Datei berechnen und mit dem vom Anbieter veröffentlichten Wert vergleichen. Im Browser mit Web Crypto, ohne Upload.
Datei auswählen, um ihre Prüfsumme zu berechnen
Mit der vom Anbieter veröffentlichten Prüfsumme zeigt das Tool, ob die eigene Kopie übereinstimmt. So fallen beschädigte oder veränderte Downloads auf.
Die Datei wird vom eigenen Browser mit der eingebauten Web-Crypto-Schnittstelle gelesen und berechnet. Sie wird nie hochgeladen, und weder Dateiname noch Prüfsumme werden irgendwohin gesendet.
Weiteres Tool ausprobieren
Passend zu diesem Tool ausgewähltDieses Tool berechnet die Prüfsumme einer Datei und vergleicht sie mit dem Wert, den der Anbieter neben dem Download veröffentlicht hat. Stimmen beide überein, ist die eigene Kopie Byte für Byte identisch; weichen sie ab, ist die Datei beschädigt, unvollständig oder ausgetauscht. Standard ist SHA-256, zur Wahl stehen außerdem SHA-384, SHA-512 und für ältere Downloads SHA-1. Gerechnet wird mit der eingebauten Web-Crypto-Schnittstelle des Browsers; die Datei wird nicht hochgeladen. Dateien bis 128 MB werden verarbeitet.
So funktioniert das Tool
- 01Datei wählenDie heruntergeladene Datei in das Feld ziehen oder auswählen.
- 02Algorithmus festlegenDen Algorithmus nehmen, den der Anbieter verwendet hat, meist SHA-256.
- 03Erwartete Prüfsumme einfügenDen veröffentlichten Wert in das Feld kopieren; Groß- und Kleinschreibung sowie Leerzeichen spielen keine Rolle.
- 04Ergebnis lesenDas Tool meldet klar „Stimmt überein“ oder „Stimmt nicht überein“.
Wann ist das nützlich?
- ISO-Abbild oder Installer prüfenLinux-Distributionen und viele Softwareanbieter veröffentlichen SHA-256-Werte zu ihren Downloads.
- Große Übertragungen kontrollierenNach dem Kopieren auf einen USB-Stick oder in die Cloud zeigt die Prüfsumme, ob die Datei vollständig angekommen ist.
- Zwei Dateien vergleichenGleiche Prüfsummen bedeuten identische Dateien, auch wenn Name oder Datum verschieden sind.
Beispiele
- Veröffentlichte SHA-256 stimmtDer Wert auf der Downloadseite und der berechnete Wert sind gleich: Die Datei ist unverändert angekommen.
- AbweichungEin abgebrochener Download liefert eine völlig andere Prüfsumme. Erneut herunterladen und nochmals prüfen.
- Falscher Algorithmus eingefügtEin SHA-1-Wert hat 40 Zeichen, ein SHA-256-Wert 64. Passt die Länge nicht, weist das Tool darauf hin.
Was eine Prüfsumme beweist
Eine kryptografische Hashfunktion macht aus jeder Datei einen Fingerabdruck fester Länge. Ändert sich auch nur ein Byte, ändert sich der Fingerabdruck vollständig. Gleiche Prüfsummen belegen deshalb, dass zwei Dateien identisch sind. Sie sagen aber nichts darüber, ob die Datei des Anbieters selbst vertrauenswürdig ist.
Warum es kein MD5 gibt
Die Web-Crypto-Schnittstelle der Browser bietet kein MD5 an. Eine selbst geschriebene Umsetzung eines gebrochenen Verfahrens mitzuliefern, wäre kein guter Tausch. Die meisten Anbieter veröffentlichen ohnehin SHA-256; SHA-1 steht für ältere Downloads bereit und ist als veraltet gekennzeichnet.
Dateigröße und Arbeitsspeicher
Die Hashfunktion von Web Crypto verarbeitet die Eingabe in einem Stück, ohne Streaming. Die ganze Datei muss also gleichzeitig in den Arbeitsspeicher passen. Die Grenze von 128 MB ist so gewählt, dass das Tool auf dem Smartphone genauso zuverlässig läuft wie am Rechner; größere Dateien werden vorab abgelehnt, statt den Tab abstürzen zu lassen.
Häufige Fragen
Wie prüfe ich die SHA-256-Prüfsumme einer Datei?
Datei wählen, Algorithmus auf SHA-256 lassen und den veröffentlichten Wert einfügen. Das Tool zeigt, ob beide übereinstimmen.
Was bedeutet es, wenn die Prüfsumme nicht übereinstimmt?
Die Datei ist nicht dieselbe wie die des Anbieters, meist wegen eines abgebrochenen oder fehlerhaften Downloads. Stimmt sie auch nach erneutem Herunterladen nicht, die Datei nicht ausführen.
Welchen Algorithmus soll ich wählen?
Den, den der Anbieter verwendet hat, weil mit seinem Wert verglichen wird. Für eigene Aufzeichnungen ist SHA-256 die gängige Wahl.
Sagt das Tool, ob eine Datei sicher ist?
Nein. Es zeigt nur, ob die Kopie mit einer veröffentlichten Prüfsumme übereinstimmt. War die Originaldatei schädlich, ist es die identische Kopie auch.
Wird meine Datei hochgeladen?
Nein. Sie wird im Browser gelesen und berechnet; weder Dateiname noch Prüfsumme werden übertragen.