Prüfsumme einer Datei berechnen
Prüfe, ob eine heruntergeladene Datei – ein Installationsprogramm, ein ISO-Abbild oder ein Backup – genau das ist, was die Herausgeber veröffentlicht haben. Datei ablegen, veröffentlichte Prüfsumme einfügen, und du siehst sofort, ob beide übereinstimmen.
Läuft im Browser
So geht's
- Zieh die heruntergeladene Datei in das Feld oder wähle sie aus.
- Warte einen Moment: Die vier Prüfsummen werden in deinem Browser berechnet.
- Füge die vom Anbieter veröffentlichte Prüfsumme in das Feld „Erwartete Prüfsumme“ ein.
- Lies das Ergebnis: „Übereinstimmung“ heißt, dass deine Datei mit der veröffentlichten identisch ist.
Wie es funktioniert
Eine Prüfsumme (auch Hash) ist ein Fingerabdruck fester Länge, der aus jedem Byte einer Datei berechnet wird. Ändert sich auch nur ein Bit, ändert sich der Fingerabdruck vollständig. Deshalb veröffentlichen Anbieter ihn neben dem Download: Du berechnest denselben Wert für deine Kopie und vergleichst.
Die Datei wird im Arbeitsspeicher deines Browsers gelesen und mit der Web-Crypto-API (SHA-1, SHA-256, SHA-512) und einer MD5-Implementierung gehasht. Sie wird nie hochgeladen; die Geschwindigkeit hängt von deinem Gerät ab, Dateien bis 500 MB werden akzeptiert. Den erwarteten Wert kannst du in jeder gängigen Form einfügen: mit oder ohne Leerzeichen, in Groß- oder Kleinschreibung oder mit einem Präfix wie „sha256:“.
Welche Prüfsumme vergleichen? Die, die der Anbieter nennt. Gibt es mehrere, nimm SHA-256. MD5 und SHA-1 zeigen weiterhin einen beschädigten oder unvollständigen Download, gelten aber nicht mehr als Beweis, dass niemand die Datei absichtlich verändert hat.
Eine Übereinstimmung zeigt, dass deine Kopie der Datei entspricht, aus der die Prüfsumme berechnet wurde. Steht die Prüfsumme auf derselben Seite wie der Download, beweist sie nicht, wer sie veröffentlicht hat: Bei Software solltest du außerdem prüfen, dass die Seite die offizielle Website des Anbieters ist und über HTTPS läuft.
Dieselbe Prüfung auf der Kommandozeile: Get-FileHash datei.iso -Algorithm SHA256 in Windows PowerShell, certutil -hashfile datei.iso SHA256 in der Windows-Eingabeaufforderung, shasum -a 256 datei.iso unter macOS und sha256sum datei.iso unter Linux.
Beispiele
- Linux-ISO
- Distributionen veröffentlichen SHA-256-Summen neben dem Download. Füge sie ein: Das Tool zeigt „Übereinstimmung“, wenn die Datei intakt ist.
- Installer eines Anbieters
- Vergleiche die SHA-256 von der Download-Seite des Anbieters mit deiner Kopie, bevor du den Installer startest.
- Sicherungskopie
- Berechne die Prüfsumme von Original und Kopie: Gleiche Werte bedeuten, dass die Kopie Byte für Byte identisch ist.
Typische Anwendungsfälle
- Software- und Betriebssystem-Downloads prüfen
- Die Integrität von Sicherungen kontrollieren
- Doppelte Dateien erkennen
- Bestätigen, dass eine Datei nach einer Übertragung unverändert ankam
Datenschutz und Sicherheit
Dieses Tool läuft vollständig in deinem Browser. Deine Dateien und Texte werden nie auf unsere Server hochgeladen — die Verarbeitung passiert auf deinem Gerät, und auch das Ergebnis entsteht dort. Wie jedes Tool mit Dateien umgeht
Häufige Fragen
Wird die Datei hochgeladen?
Nein. Sie wird in deinem Browser gelesen und gehasht.
Wie groß darf die Datei sein?
Bis zu 500 MB, abhängig vom Arbeitsspeicher deines Geräts.
Welche Prüfsumme soll ich vergleichen, MD5 oder SHA-256?
Die, die der Anbieter angibt. SHA-256 ist die sicherere Wahl, wenn beide angeboten werden: MD5 erkennt einen beschädigten Download weiterhin, gilt aber nicht mehr als Beweis, dass eine Datei nicht absichtlich verändert wurde.
Die Prüfsummen stimmen nicht überein. Was tun?
Lade die Datei erneut herunter, am besten von der Seite des Anbieters, und vergleiche noch einmal. Eine Abweichung bedeutet, dass die Datei nicht die veröffentlichte ist, sei es durch einen abgebrochenen Download oder eine Änderung.
Können zwei verschiedene Dateien dieselbe Prüfsumme haben?
Theoretisch ja, aber bei SHA-256 und SHA-512 kennt niemand einen Weg, das herbeizuführen. Bei MD5 und SHA-1 lassen sich Kollisionen absichtlich erzeugen, deshalb beweisen sie keine Echtheit.
Wie bekomme ich eine Prüfsumme unter Windows, Mac oder Linux ohne Tool?
In Windows PowerShell: Get-FileHash datei.iso -Algorithm SHA256. Unter macOS: shasum -a 256 datei.iso. Unter Linux: sha256sum datei.iso. Diese Seite liefert dasselbe Ergebnis.
Ändert sich die Prüfsumme, wenn ich die Datei umbenenne?
Nein. Nur der Inhalt zählt, nicht Name, Datum oder Speicherort.
Zuletzt aktualisiert: