Datenschutz-Ratgeber
Eine Datei mit einer SHA-256-Prüfsumme verifizieren
Finden Sie einen authentischen Referenzwert, berechnen Sie den Hash lokal und beurteilen Sie Übereinstimmungen oder Abweichungen, bevor Sie die Datei öffnen.
Vor der Berechnung den richtigen Referenzwert beschaffen
Ein SHA-256-Hash beschreibt die Bytes einer Datei. Eine bloße Umbenennung verändert ihn nicht. Ein anderer Build, ein verändertes Archiv oder ein unvollständiger Download führt dagegen normalerweise zu einem anderen Ergebnis.
Beziehen Sie die Prüfsumme einer Installationsdatei oder eines Datenträgerabbilds von der Veröffentlichungsseite des Herausgebers oder aus einer Prüfsummenliste, deren Signatur Sie überprüft haben. Gleichen Sie Dateiname, Version und Plattform ab. Wenn Sie von einem Mirror heruntergeladen haben, verwenden Sie den Referenzwert des Herausgebers. Wer sowohl die Datei als auch die veröffentlichte Prüfsumme austauschen kann, kann beide passend erscheinen lassen.
Lokal im Browser oder Terminal berechnen
Das Datei-Fingerabdruck-Tool von SeraShield berechnet SHA-256 direkt in Ihrem Browser für Dateien bis zu 100 MiB. Wählen Sie die Datei unverändert aus, wie Sie sie erhalten haben. Prüfen Sie bei einem Archiv vor dem Entpacken das Archiv selbst, sofern sich die veröffentlichte Prüfsumme darauf bezieht.
- Wählen Sie die Datei im Fingerabdruck-Tool aus. Fügen Sie nur den erwarteten Hash in das Vergleichsfeld ein, ohne Dateiname, Befehlsausgabe-Bezeichnungen oder weitere Zeichen. Groß- und Kleinbuchstaben sind bei Hexadezimalzeichen gleichwertig.
- Öffnen Sie unter Windows PowerShell im Downloadordner und führen Sie Get-FileHash -LiteralPath './download.zip' -Algorithm SHA256 aus. Ersetzen Sie download.zip durch Ihren Dateinamen. Vergleichen Sie den vollständigen Wert in der Spalte Hash.
- Führen Sie auf einem System mit shasum, beispielsweise macOS, im Ordner der Datei shasum -a 256 './download.zip' aus. Vergleichen Sie den ersten Wert vor dem Dateinamen.
Beurteilen, welche Aussage das Ergebnis erlaubt
Eine Übereinstimmung mit einem vertrauenswürdigen Referenzwert ist ein starkes Indiz dafür, dass die Bytes den veröffentlichten entsprechen. Ob die Datei gefahrlos ausgeführt werden sollte, hängt weiterhin vom Herausgeber und dem Bezugsweg ab. Ist eine signierte Version verfügbar, befolgen Sie zusätzlich die Anweisungen zur Signaturprüfung.
Bei einer Abweichung öffnen Sie die Datei zunächst nicht. Prüfen Sie die genaue Version und ob der Referenzwert SHA-256 verwendet. Laden Sie die Datei von der offiziellen Quelle erneut herunter und wiederholen Sie die Prüfung. Bleibt die Abweichung bestehen, lassen Sie den erwarteten Wert vom Support oder Sicherheitskontakt des Herausgebers bestätigen.
Gut zu wissen
Kann ich eine Datei prüfen, wenn niemand eine Prüfsumme veröffentlicht hat?
Sie können einen Hash speichern, um später Ihre eigenen Kopien zu vergleichen. Um einen Download gegen die vom Herausgeber beabsichtigte Version zu prüfen, benötigen Sie einen authentifizierten Referenzwert oder dessen Anweisungen zur Signaturprüfung.
Kann ich mit einem Hash eine Bildsicherung kontrollieren?
Ja, wenn Sie eine bytegenaue Kopie erwarten. Ein exportiertes Foto kann gleich aussehen, obwohl sich seine Bytes durch Konvertierung, Größenänderung oder geänderte Metadaten unterscheiden.