Berechnet den MD5-, SHA-1-, SHA-256- oder SHA-512-Hash einer Datei. Der Vergleich mit dem vom Anbieter veröffentlichten Wert zeigt, ob ein Download beschädigt oder manipuliert wurde; die Datei wird nur lokal im Browser gelesen und nie hochgeladen. SHA-256 ist der moderne Standard, MD5 und SHA-1 taugen nur noch für einfache Integritätsprüfungen.
Was ist ein Datei-Hash?
Ein Hash (oder eine Prüfsumme) ist ein kurzer Fingerabdruck fester Länge, der aus den exakten Bytes einer Datei berechnet wird. Ändert sich auch nur ein einziges Bit, ändert sich der Hash vollständig – deshalb ist er der Standardweg, um zu bestätigen, dass ein Download nicht beschädigt oder manipuliert wurde: Vergleichen Sie den hier berechneten Hash mit dem von der Quelle veröffentlichten. SHA-256 ist der moderne Standard; MD5 und SHA-1 sind für einfache Integritätsprüfungen weiterhin verbreitet, gelten jedoch nicht mehr als sicher gegen absichtliche Manipulation.
Wie berechne ich einen Datei-Hash?
- Datei auswählen — Ziehen Sie eine Datei in den Ablagebereich oder klicken Sie, um sie auszuwählen.
- Algorithmen wählen — Aktivieren Sie die benötigten Verfahren unter MD5, SHA-1, SHA-256 und SHA-512 (mehrere gleichzeitig möglich).
- (Optional) Überprüfen — Fügen Sie die vom Anbieter veröffentlichte Prüfsumme in das Feld „Erwarteter Hash“ ein, um sie automatisch abzugleichen.
- Ergebnisse prüfen — Die berechneten Hashes werden angezeigt; ein mit dem erwarteten Hash übereinstimmender Algorithmus wird grün hervorgehoben.
Welchen Hash-Algorithmus sollte ich wählen?
Grundsätzlich sollten Sie denselben Algorithmus wählen, den der Anbieter für seine Prüfsumme verwendet hat. Haben Sie die Wahl, ist SHA-256 heute der Standard für Integrität und Sicherheit gleichermaßen. MD5 und SHA-1 werden schnell berechnet und häufig noch bereitgestellt, sodass sie sich für eine einfache Beschädigungsprüfung eignen; geht es jedoch um Schutz vor Manipulation, verwenden Sie SHA-256 oder stärker. Sie können auch mehrere Algorithmen gleichzeitig aktivieren und gemeinsam prüfen.
Wie überprüfe ich eine heruntergeladene Datei?
Laden Sie die heruntergeladene Datei in dieses Tool und fügen Sie anschließend die vom Anbieter (offizielle Website, Release Notes usw.) veröffentlichte Prüfsumme in das Feld „Erwarteter Hash“ ein. Stimmen die Werte überein, wird der entsprechende Algorithmus grün angezeigt, und Sie können sicher sein, dass die Datei nicht beschädigt oder manipuliert wurde. Stimmen sie nicht überein, sollten Sie die Datei erneut herunterladen oder eine andere Quelle prüfen.
Ist MD5 sicher?
Für Integritätsprüfungen ist MD5 nach wie vor brauchbar, für Sicherheitszwecke jedoch nicht sicher. Bei MD5 lassen sich gezielt Kollisionen erzeugen, bei denen zwei unterschiedliche Eingaben denselben Hash ergeben, weshalb es sich nicht zum Schutz vor böswilliger Manipulation eignet. Für eine schnelle Prüfung auf Übertragungsfehler ist es in Ordnung; steht der Manipulationsschutz im Vordergrund, verwenden Sie SHA-256 oder stärker.
Wird meine Datei irgendwohin hochgeladen?
Nein. Das Hashing erfolgt vollständig in Ihrem Browser – SHA-Hashes nutzen die integrierte Web Crypto API und MD5 verwendet eine kleine selbst gehostete Bibliothek, sodass Ihre Datei niemals an einen Server gesendet oder dort gespeichert wird. Um einen Download zu überprüfen, fügen Sie die Prüfsumme des Anbieters in das Feld „Erwarteter Hash“ ein – der passende Algorithmus wird dann grün hervorgehoben.