Datei-Prüfsumme & Vergleich

Über das Prüfen einer Datei-Prüfsumme

Eine Download-Seite nennt neben der Datei eine lange Folge aus Buchstaben und Zahlen. Sie steht dort, damit Sie belegen können, dass das, was auf Ihrer Festplatte angekommen ist, auch das ist, was der Anbieter hochgeladen hat: nicht abgeschnitten, nicht beschädigt, nicht gegen etwas anderes ausgetauscht.

Unter Windows lautet der Befehl certutil -hashfile dateiname SHA256. Danach müssen Sie eine 64-stellige Zeichenfolge mit einer anderen 64-stelligen Zeichenfolge per Auge vergleichen — genau die Art Aufgabe, bei der Menschen Fehler machen.

Datei hineinziehen. Die drei Prüfsummen erscheinen. Fügen Sie die ein, die Sie bekommen haben, und die Seite sagt Ja oder Nein.

So wird es benutzt

• Auf Klicken zum Auswählen klicken oder die Datei auf die Seite ziehen
• Warten, während gelesen wird — eine große ISO braucht einen Moment, der Fortschritt wird angezeigt
• Die Prüfsumme von der Download-Seite in das Feld einfügen
• Die Antwort lesen: ein grünes Passt oder ein rotes Passt nicht

Sie müssen nicht wissen, welches Verfahren es ist

Das ist der Teil, der es schnell macht. Download-Seiten drucken sehr oft eine Prüfsumme ab, ohne dazuzuschreiben, welcher Art sie ist.

Das müssen sie auch nicht, denn die Länge verrät es: 32 Zeichen sind MD5, 40 sind SHA-1, 64 sind SHA-256. Deshalb werden alle drei im selben Durchgang berechnet, das Feld nimmt jede davon an, und die Seite erkennt selbst, welche Sie eingefügt haben, und vergleicht damit. Nichts auszuwählen.

Sie können auch die ganze Zeile einfügen. SHA256: 9f86d081… ubuntu.iso funktioniert — die Prüfsumme wird herausgesucht.

Jede Dateigröße

Die Datei wird in Abschnitten gelesen und die Prüfsummen werden dabei nach und nach aufgebaut, der Speicherverbrauch bleibt also flach. Ein 5-GB-Abbild funktioniert genauso wie eine 5-KB-Textdatei.

Deshalb dauert das Lesen bei einer großen Datei auch etwas: jedes Byte muss von Ihrer Festplatte gelesen werden. Es wird nichts hochgeladen — der Fortschrittsbalken ist Ihr eigenes Laufwerk.

Was ein Treffer aussagt und was nicht

Ein Treffer bedeutet, dass die Datei auf Ihrer Festplatte Byte für Byte die Datei ist, aus der die Prüfsumme gebildet wurde. Der Download ist vollständig, unterwegs wurde nichts beschädigt und nichts verändert.

Ein Treffer bedeutet nicht, dass die Datei sicher ist. Wer die Datei ändern kann, kann meist auch die daneben abgedruckte Prüfsumme ändern. Eine Prüfsumme belegt, dass die Datei zur Seite passt; sie belegt nicht, dass die Seite ehrlich ist. Dafür braucht es eine Signatur, keinen Hash.

MD5 und SHA-1 gelten nicht mehr als sicher — es ist möglich, zwei verschiedene Dateien mit derselben MD5 zu bauen. Um einen beschädigten Download zu erkennen, taugen sie weiterhin einwandfrei, und genau dafür werden die meisten Prüfsummen veröffentlicht, deshalb werden sie angezeigt. Bietet eine Seite SHA-256 an, nehmen Sie die.

Wofür es genutzt wird

• Eine Linux-ISO oder ein Windows-Abbild vor der Installation prüfen
• Bestätigen, dass ein großer Download über eine wackelige Verbindung sauber durchgelaufen ist
• Überprüfen, dass ein Installationsprogramm das vom Hersteller veröffentlichte ist
• Prüfen, ob eine Datei auf einem USB-Stick oder NAS unversehrt angekommen ist
• Bestätigen, dass eine Sicherung oder ein Archiv mit dem Original identisch ist
• Belegen, dass zwei Dateien gleich sind, ohne eine davon zu öffnen

Gut zu wissen

• Nichts wird hochgeladen. Die Datei wird auf Ihrem Gerät gelesen und verlässt es nie
• Die Datei wird nur gelesen, nie verändert
• MD5, SHA-1 und SHA-256 entstehen in einem einzigen Durchgang über die Datei
• SHA-384 und SHA-512 werden nicht angeboten: Sie brauchen 64-Bit-Arithmetik, die im Browser bei einer mehrere Gigabyte großen Datei langsam ist, und Download-Seiten veröffentlichen sie so gut wie nie. Für Text hat der Hash-Generator alle fünf
• Groß- und Kleinschreibung spielt beim Einfügen keine Rolle — der Vergleich ignoriert sie
• Funktioniert in jedem Browser, bei kleineren Dateien auch auf dem Handy

Verwandte Werkzeuge

• Hash-Generator — dieselben Hashes für Text, den Sie eingeben oder einfügen
• Doppelte Dateien finden — identische Dateien am Inhalt erkennen
• Zwei Ordner vergleichen — einen ganzen Ordner statt einer Datei prüfen
• Große Dateien teilen und zusammenfügen — eine Datei nach dem Zusammenfügen prüfen
• Zip und Unzip — auspacken, was Sie gerade geprüft haben