So überprüfen Sie die Prüfsumme einer Datei (SHA-256 und MD5)
Software-Websites veröffentlichen oft eine lange Folge aus Buchstaben und Zahlen neben dem Download-Button. Das ist eine Prüfsumme, und der Vergleich dauert keine Minute. So geht es auf jedem Computer, und davor schützt es Sie wirklich.
Kurze Antwort
Berechnen Sie den Hash der Datei und vergleichen Sie ihn mit dem, den der Entwickler veröffentlicht. Im Browser legen Sie die Datei in einen Hash-Generator und fügen die erwartete Prüfsumme ein. Unter Windows führen Sie Get-FileHash datei.zip in PowerShell aus, auf dem Mac shasum -a 256 datei.zip und unter Linux sha256sum datei.zip. Stimmen die Werte exakt überein, ist die Datei unverändert.
Was ist eine Prüfsumme?
Eine Prüfsumme (oder ein Hash) ist ein kurzer Fingerabdruck, der aus dem Inhalt einer Datei berechnet wird. Dieselbe Datei ergibt immer denselben Hash, aber schon ein einziges geändertes Bit erzeugt einen völlig anderen. Durch den Vergleich mit dem Hash des Entwicklers bestätigen Sie, dass Ihre heruntergeladene Datei Byte für Byte identisch mit dem Original ist.
Warum Downloads prüfen?
- Beschädigung. Abgebrochene Downloads und fehlerhafte Datenträger können Dateien beschädigen, was zu fehlgeschlagenen Installationen oder kaputten Disk-Images führt.
- Manipulation. Wurde ein Mirror oder eine Download-Seite kompromittiert, kann die Datei Schadsoftware enthalten. Eine abweichende Prüfsumme ist ein Warnsignal.
- Große Dateien. Betriebssystem-Images (ISOs), Firmware und Backups sollten Sie prüfen, bevor Sie sie flashen oder wiederherstellen.
Wichtig: Eine Prüfsumme hilft nur, wenn sie aus einer vertrauenswürdigen Quelle stammt, idealerweise von der offiziellen HTTPS-Website des Entwicklers. Kontrollieren Angreifer die Download-Seite, können sie Datei und Prüfsumme gleichermaßen ändern. Für sicherheitskritische Software veröffentlichen Entwickler zusätzlich digitale Signaturen (etwa GPG-Signaturen), die belegen, wer die Datei erstellt hat.
Methode 1: Im Browser (jedes System)
- Öffnen Sie den kostenlosen Hash-Generator und wechseln Sie zum Reiter Datei.
- Legen Sie die heruntergeladene Datei ab. MD5, SHA-1, SHA-256, SHA-384 und SHA-512 werden gemeinsam berechnet.
- Fügen Sie die veröffentlichte Prüfsumme in das Feld zum Überprüfen ein.
- Stimmt sie überein, wird der passende Algorithmus hervorgehoben.
Die Datei wird lokal mit der Web-Crypto-Engine Ihres Browsers gehasht. Sie wird nicht hochgeladen, daher funktionieren auch große Dateien ohne Wartezeit für einen Upload.
Kostenlos testen: Hash-Generator
MD5-, SHA-1- und SHA-256-Hashes für Text und Dateien erzeugen. Läuft im Browser, ohne Anmeldung.
Methode 2: Windows (PowerShell oder Eingabeaufforderung)
Öffnen Sie PowerShell im Ordner mit der Datei und führen Sie aus:
Get-FileHash .\datei.zip -Algorithm SHA256Ersetzen Sie SHA256 bei Bedarf durch MD5, SHA1 oder SHA512. In der Eingabeaufforderung nutzen Sie:
certutil -hashfile datei.zip SHA256Für einen automatischen Vergleich in PowerShell:
(Get-FileHash .\datei.zip).Hash -eq "ERWARTETEN_HASH_HIER_EINFUEGEN"Bei Übereinstimmung wird True ausgegeben. Groß- und Kleinschreibung spielt beim Vergleich keine Rolle.
Methode 3: macOS (Terminal)
shasum -a 256 datei.zip
md5 datei.zipMethode 4: Linux
sha256sum datei.zip
md5sum datei.zipStellt der Entwickler eine Prüfsummendatei bereit (oft SHA256SUMS genannt), legen Sie sie in denselben Ordner und führen sha256sum -c SHA256SUMS aus, um alles auf einmal zu prüfen.
MD5 vs. SHA-1 vs. SHA-256
| Algorithmus | Hash-Länge | Sicherheitsstatus | Einsatzzweck |
|---|---|---|---|
| MD5 | 128 Bit (32 Hex-Zeichen) | Gebrochen: Kollisionen lassen sich leicht erzeugen | Nur zum Erkennen versehentlicher Beschädigung |
| SHA-1 | 160 Bit (40 Hex) | Gebrochen: praktische Kollisionen 2017 gezeigt | Nur Altsysteme |
| SHA-256 | 256 Bit (64 Hex) | Sicher | Downloads, Signaturen, der heutige Standard |
| SHA-512 | 512 Bit (128 Hex) | Sicher | Wenn ein größerer Spielraum gewünscht ist |
„Gebrochen“ bedeutet, dass ein Angreifer zwei verschiedene Dateien mit demselben Hash erzeugen kann. MD5 erkennt versehentliche Beschädigungen noch, schützt aber nicht vor gezielter Manipulation. Nutzen Sie SHA-256, wann immer der Entwickler es anbietet.
Was tun, wenn die Prüfsumme nicht übereinstimmt?
- Prüfen Sie, ob Sie denselben Algorithmus vergleichen. Ein SHA-256-Hash (64 Zeichen) passt nie zu einem MD5-Hash (32 Zeichen).
- Prüfen Sie die Version. Stellen Sie sicher, dass die Prüfsumme zu genau der Datei und Version gehört, die Sie heruntergeladen haben.
- Laden Sie erneut herunter, von der offiziellen Website, nicht von einem Mirror.
- Immer noch keine Übereinstimmung? Öffnen oder installieren Sie die Datei nicht. Löschen Sie sie und kontaktieren Sie den Entwickler.
Häufige Fragen
Spielt Groß- oder Kleinschreibung eine Rolle?
Nein. Hex-Hashes sind in Groß- und Kleinbuchstaben gleich. In unserem Tool können Sie umschalten, damit das Format dem veröffentlichten entspricht.
Lässt sich aus einem Hash die Datei zurückgewinnen?
Nein. Hash-Funktionen sind Einwegfunktionen. Sie können Hashes nur vergleichen, nicht die Eingabe wiederherstellen.
Warum haben zwei verschiedene Dateien scheinbar nie denselben Hash?
Bei sicheren Algorithmen wie SHA-256 ist die Zahl möglicher Hashes so astronomisch groß, dass zufällige Übereinstimmungen praktisch ausgeschlossen sind.
Kann ich auch Text hashen, nicht nur Dateien?
Ja. Im Reiter Text hashen Sie beliebige Zeichenketten. Entwickler nutzen das für Cache-Schlüssel, ETags und Datenvergleiche.
Fazit
Eine Prüfsumme zu verifizieren dauert eine Minute und schützt vor beschädigten oder manipulierten Downloads. Holen Sie die Prüfsumme von der offiziellen Website, bevorzugen Sie SHA-256 und führen Sie nie eine Datei aus, deren Hash nicht übereinstimmt.
Etwas veraltet oder unklar? Schreiben Sie an contact@ultratoolsai.com, und wir korrigieren es.
