Prüfen
Datei-Hash prüfen
Ein Datei-Hash, auch Prüfsumme, ist ein kurzer Fingerabdruck des genauen Inhalts einer Datei. Ermitteln Sie den SHA-256 eines Downloads, Installers, Archivs oder Dokuments, vergleichen Sie ihn mit dem Wert des Herausgebers oder prüfen Sie, ob zwei Dateien identisch sind.
Dateien werden Stück für Stück auf Ihrem Gerät gelesen, mit Fortschrittsanzeige und Abbrechen-Schaltfläche, sodass auch Downloads mit mehreren Gigabyte geprüft werden können. Nichts wird hochgeladen.
- Hashes gleichIhre Datei ist Byte für Byte dieselbe wie die, aus der die Prüfsumme berechnet wurde.
- Hashes verschiedenEs ist eine andere Datei, oder sie wurde verändert oder beschädigt, etwa durch einen abgebrochenen Download.
- Was er nicht verrätWer die Datei erstellt hat oder ob sie sicher ist. Das hängt davon ab, woher die Prüfsumme stammt.
Ergebnis
Sie prüfen Fotos? Bild-Hash prüfen macht dieselbe Prüfung der exakten Bytes, ausgelegt auf den Vergleich von Bildern. Ein Hash erkennt nicht, ob zwei Bilder ähnlich aussehen: Dafür gibt es Doppelte Bilder finden.
Groß- und Kleinschreibung und zusätzliche Leerzeichen spielen keine Rolle. Der Algorithmus wird an der Länge erkannt. Auch eine Liste mit einem „Hash Dateiname“ pro Zeile funktioniert.
Prüfen Sie, ob die Prüfsumme zu genau dieser Datei und Version gehört und denselben Algorithmus verwendet. Wenn ja, laden Sie die Datei erneut von der offiziellen Quelle; öffnen Sie keine Datei, die die Prüfung nicht besteht.
So geht's
Einen Download in vier Schritten prüfen
- Datei auswählen. Ihr SHA-256 wird auf Ihrem Gerät berechnet, bei großen Dateien mit Fortschrittsanzeige. Kopieren Sie ihn mit einem Klick.
- Erwartete Prüfsumme einfügen, von der Download-Seite des Herausgebers. Groß- und Kleinschreibung und zusätzliche Leerzeichen spielen keine Rolle, und der Algorithmus wird an der Länge erkannt: MD5, SHA-1, SHA-384 oder SHA-512 werden eingeschaltet, wenn die Prüfsumme sie braucht.
- Ergebnis lesen. Stimmt überein bedeutet, dass Ihre Kopie Byte für Byte die Datei ist, aus der die Prüfsumme berechnet wurde. Stimmt nicht überein bedeutet eine andere oder beschädigte Datei: Öffnen Sie sie nicht, sondern laden Sie sie erneut von der offiziellen Quelle.
- Mehrere Dateien? Fügen Sie alle hinzu oder öffnen Sie die mitgelieferte Datei
SHA256SUMS: Jede Datei wird mit ihrer eigenen Zeile verglichen. Laden Sie die Ergebnisse als CSV herunter oder kopieren Sie sie als Prüfsummenliste.
Grenzen
Was eine Prüfsumme beweist und was nicht
So funktioniert es. Dieselben Bytes ergeben immer denselben Hash. Ändert sich ein einziges Bit oder fehlen die letzten Kilobyte eines Downloads, ist der Hash völlig anders. Der Vergleich des SHA-256 Ihrer Datei mit dem veröffentlichten Wert zeigt, ob Ihre Kopie vollständig und unverändert ist.
Was sie nicht beweist. Ein übereinstimmender Hash sagt nicht, wer die Datei erstellt hat oder ob sie sicher ist. Wer eine Datei auf einer Website austauschen kann, kann womöglich auch die Prüfsumme daneben austauschen. Nehmen Sie die Prüfsumme von der offiziellen Quelle, über HTTPS, und prüfen Sie zusätzlich eine Signatur (zum Beispiel GPG), wenn der Herausgeber eine anbietet.
Warum MD5 und SHA-1 nur für ältere Prüfsummen da sind. Zwei verschiedene Dateien mit demselben MD5 oder SHA-1 lassen sich gezielt erzeugen. Zufällige Beschädigungen erkennen sie weiterhin, daher stehen sie zum Vergleich mit so veröffentlichten Prüfsummen bereit. Für alles Neue verwenden Sie SHA-256.
Welches Tool?
Dateien, Fotos und ähnliche Bilder
Nutzen Sie dieses Tool für jede Datei, besonders für Downloads und große Dateien. Bild-Hash prüfen macht dieselbe Prüfung der exakten Bytes für Fotos, etwa um zu sehen, welche von mehreren Bildern identisch sind. Keines der beiden Tools erkennt, ob zwei Bilder ähnlich aussehen: Ein neu gespeichertes Foto hat einen völlig anderen Hash. Für ähnliche Fotos vergleicht Doppelte Bilder finden, wie Bilder aussehen.
FAQ
Fragen zum Datei-Hash.
Was ist ein Datei-Hash oder eine Prüfsumme?
Ein Fingerabdruck fester Länge, berechnet aus jedem Byte einer Datei, etwa ein SHA-256 mit 64 Zeichen. Dieselbe Datei ergibt immer denselben Hash, jede Änderung einen völlig anderen. Herausgeber veröffentlichen ihn neben einem Download, damit Sie prüfen können, ob Ihre Kopie vollständig und unverändert ist.
Wie prüfe ich eine SHA-256-Prüfsumme?
Wählen Sie die heruntergeladene Datei und fügen Sie den SHA-256 von der Seite des Herausgebers in Erwartete Prüfsumme ein. Das Tool zeigt Stimmt überein oder Stimmt nicht überein. Auf der Kommandozeile liefert sha256sum unter Linux, shasum -a 256 unter macOS und certutil -hashfile <Datei> SHA256 unter Windows denselben Wert.
Die Prüfsumme stimmt nicht. Was soll ich tun?
Prüfen Sie zuerst, ob die Prüfsumme zu genau dieser Datei und Version gehört und denselben Algorithmus verwendet: Ein SHA-256 kann nie mit einem MD5 übereinstimmen, und Installer für verschiedene Systeme haben verschiedene Prüfsummen. Ist es die richtige, ist der Download unvollständig, beschädigt oder nicht die Originaldatei. Löschen Sie ihn, öffnen Sie ihn nicht und laden Sie ihn erneut von der offiziellen Quelle.
Beweist eine übereinstimmende Prüfsumme, dass eine Datei sicher oder echt ist?
Nein. Sie beweist, dass Ihre Datei mit der Datei identisch ist, aus der die Prüfsumme berechnet wurde. Stammt die Prüfsumme von einer nicht vertrauenswürdigen Seite oder wurde die Website des Herausgebers kompromittiert, können beide ausgetauscht worden sein. Nehmen Sie die Prüfsumme von der offiziellen Quelle und prüfen Sie zusätzlich eine digitale Signatur, wenn es eine gibt.
Warum sind MD5 und SHA-1 als nicht empfohlen markiert?
Beide sind für Sicherheitszwecke gebrochen: Verschiedene Dateien mit demselben MD5 oder SHA-1 lassen sich gezielt erzeugen. Zufällige Beschädigungen erkennen sie weiterhin, daher kann das Tool sie zum Vergleich mit älteren veröffentlichten Prüfsummen berechnen, schaltet sie aber nicht standardmäßig ein. Verwenden Sie SHA-256 für neue Prüfsummen.
Welchen Algorithmus soll ich wählen?
Den, den der Herausgeber verwendet hat: Fügen Sie seine Prüfsumme ein, dann schaltet das Tool ihn für Sie ein. Wenn Sie selbst wählen, ist SHA-256 der Standard. SHA-384 und SHA-512 sind genauso geeignet und kommen auf manchen Download-Seiten und in Signaturen vor.
Gibt es eine Größenbeschränkung?
Es gibt keine feste Grenze. Dateien werden in Stücken von 8 MB gelesen, sodass der Speicherbedarf gering bleibt, und Dateien bis 128 MB nutzen für mehr Tempo den eingebauten SHA-Code Ihres Browsers. Getestet wurde mit einer 4-GB-Datei. Die Geschwindigkeit hängt von Ihrem Gerät ab: Auf dem Test-Laptop schaffte SHA-256 etwa 50 MB/s, eine 4-GB-Datei dauerte also etwa 80 Sekunden. Smartphones sind langsamer, und jeder zusätzliche Algorithmus kostet Zeit.
Kann ich prüfen, ob zwei Dateien identisch sind?
Ja. Fügen Sie beide hinzu: Das Tool sagt, ob sie Byte für Byte identisch sind, denn identische Dateien haben denselben SHA-256. Dateinamen, Datumsangaben und Ordner gehören nicht zum Inhalt, eine umbenannte Kopie ist also trotzdem identisch.
Werden meine Dateien hochgeladen?
Nein. Dateien werden in Ihrem Browser gelesen und gehasht, in einem Hintergrund-Worker. Dateien, Dateinamen, Prüfsummen und Listen werden nirgendwohin gesendet, auch nicht an Analysedienste.