Wofür eine Prüfsumme?
Eine Prüfsumme (auch Hash) ist ein digitaler Fingerabdruck einer Datei. Ändert sich auch nur ein einziges Bit, entsteht ein völlig anderer Wert. Stimmt die Prüfsumme deiner Datei mit der des Herstellers überein, wurde sie beim Herunterladen weder beschädigt noch unterwegs verändert.
So gehst du vor
- Prüfsumme auf der offiziellen Download-Seite suchen – meist neben dem Download-Link oder in einer Datei wie
SHA256SUMS. - Heruntergeladene Datei oben hineinziehen und die Prüfsumme in das Feld einfügen. Das Verfahren wird an der Länge automatisch erkannt.
- Grün heißt: identisch. Rot heißt: Datei nicht verwenden, erneut herunterladen und bei wiederholter Abweichung den Hersteller informieren.
Welches Verfahren ist sicher?
- SHA-256 und SHA-512 gelten als sicher und sind heute Standard.
- MD5 und SHA-1 erkennen zufällige Übertragungsfehler, sind aber gegen gezielte Manipulation nicht mehr sicher. Nutze sie nur, wenn der Hersteller nichts anderes anbietet.
- Grenze: Wurde die Download-Seite selbst manipuliert, kann auch die angegebene Prüfsumme gefälscht sein. Viele Projekte signieren ihre Prüfsummen deshalb zusätzlich (z. B. mit GPG) – prüfe bei wichtigen Installationen auch die Signatur.
Häufige Fragen
Wird meine Datei hochgeladen?
Nein. Die Prüfsumme wird in deinem Browser berechnet. Große Dateien werden dafür stückweise gelesen, sodass auch ISO-Dateien mit mehreren Gigabyte funktionieren.
Kommt dasselbe heraus wie bei Windows oder Linux?
Ja. Die Werte sind identisch mit Get-FileHash (PowerShell), certutil -hashfile (Windows), sha256sum (Linux) und shasum -a 256 (macOS) – nur die Groß- und Kleinschreibung kann abweichen; das spielt keine Rolle.
Warum dauert es bei großen Dateien etwas?
Die ganze Datei muss einmal vollständig gelesen werden. Bei mehreren Gigabyte dauert das je nach Gerät einige Sekunden bis wenige Minuten; der Fortschritt wird angezeigt.