Hash & Prüfsummen

Um festzustellen, ob eine Datei unterwegs verändert wurde. Anbieter von Betriebssystem-Abbildern, Installationsprogrammen oder Wallet-Software veröffentlichen neben dem Download eine Prüfsumme. Stimmt die hier berechnete damit überein, ist deine Kopie Bit für Bit identisch mit dem Original – ein abgebrochener Download oder eine manipulierte Spiegelseite fällt sofort auf.

Nein. Die Berechnung läuft vollständig in deinem Browser über die Web-Crypto-Schnittstelle. Die Datei verlässt dein Gerät nicht – was gerade bei Prüfsummen wichtig ist, denn oft geht es dabei um Software, die man noch nicht einordnen kann.

SHA-256, sofern der Anbieter nichts anderes vorgibt. Es ist der heutige Standard und gilt als sicher. MD5 und SHA-1 stehen hier nur, weil ältere Projekte sie weiterhin veröffentlichen: Beide sind kryptografisch gebrochen – man kann gezielt zwei verschiedene Dateien mit gleicher Prüfsumme erzeugen. Zum Erkennen zufälliger Übertragungsfehler taugen sie noch, als Echtheitsnachweis gegen einen Angreifer nicht mehr.

Meist ist es ein anderes Verfahren (SHA-256 gegenüber SHA-512), eine andere Datei-Version – oder tatsächlich ein Problem mit dem Download. Prüfe zuerst, welches Verfahren der Anbieter angibt, und lade die Datei im Zweifel erneut. Beim Abgleich unten kannst du die veröffentlichte Prüfsumme einfach einfügen; Groß-/Kleinschreibung, Leerzeichen und ein angehängter Dateiname stören dabei nicht.

Ein Hash allein macht aus einem Passwort keinen sicheren Speicherwert – dafür braucht es ein Verfahren mit Salt und absichtlicher Langsamkeit wie bcrypt oder Argon2. Ob dein Passwort in bekannten Datenlecks auftaucht, sagt dir der Leak-Check im Passwort-Generator.