Datei-Prüfsumme
Berechnen Sie den SHA-256 einer Datei und prüfen Sie, ob ein Download unversehrt angekommen ist.
- Läuft auf Ihrem Gerät — die Datei wird nirgendwohin gesendet
- Ohne Anmeldung, ohne Wasserzeichen, ohne Tageskontingent
- Kostenlos, ohne Begrenzung, wie oft Sie es nutzen
So funktioniert es
Herausgeber geben neben einem Download eine Prüfsumme an, damit Sie belegen können, dass die empfangene Datei die veröffentlichte ist – nicht abgeschnitten, nicht beschädigt, nicht manipuliert. Das zu prüfen erfordert normalerweise die Kommandozeile. Dieses Tool erledigt es in einem Browser-Tab, und die Datei zum Prüfen auf eine Website hochzuladen würde den Zweck ziemlich verfehlen.
So verwenden Sie es
Berechnen Sie den Hash der heruntergeladenen Datei und vergleichen Sie das Ergebnis mit der Prüfsumme auf der Seite des Herausgebers. Sie sollten exakt übereinstimmen, Zeichen für Zeichen. Wenn nicht, ist die Datei nicht das, was der Herausgeber veröffentlicht hat, und man sollte ihr nicht vertrauen.
Welcher Algorithmus
SHA-256 ist der moderne Standard und das, was fast jeder Herausgeber angibt. SHA-512 ist noch stärker und wird gelegentlich verwendet. SHA-1 ist enthalten, weil ältere Projekte es noch veröffentlichen, aber es ist kryptografisch gebrochen und sollte nur zum Abgleich mit einer bestehenden SHA-1-Angabe verwendet werden, nie als eigene Integritätsgarantie.
Warum MD5 nicht angeboten wird
MD5 ist grundlegend gebrochen – Kollisionen lassen sich gezielt erzeugen –, und Browser bieten es aus diesem Grund nicht an. Wo ein Projekt noch nur eine MD5-Summe angibt, betrachten Sie sie als Prüfung auf versehentliche Beschädigung, nicht auf Manipulation.
Große Dateien
Beim Hashen wird die ganze Datei in den Arbeitsspeicher gelesen, sodass sehr große Dateien durch Ihr Gerät begrenzt sind und nicht durch eine Regel hier. Es läuft vollständig lokal, sodass es unabhängig von der Größe keine Wartezeit durch einen Upload gibt.
Datei-Prüfsumme – Fragen
Womit vergleiche ich das Ergebnis?
Mit der Prüfsumme, die auf der Download-Seite veröffentlicht ist. Sie sollte exakt übereinstimmen.
Welchen Algorithmus sollte ich verwenden?
SHA-256, sofern der Herausgeber nichts anderes angibt.
Warum ist MD5 nicht verfügbar?
Es ist kryptografisch gebrochen, und Browser bieten es nicht an. Verwenden Sie SHA-256, wo Sie die Wahl haben.
Wird meine Datei hochgeladen?
Nein. Der Hash wird in Ihrem Browser berechnet, und das ist die einzig sinnvolle Art, einen Download zu überprüfen.