Wenn Sie ein Installationsprogramm, ein Datenträgerabbild oder ein wichtiges Dokument herunterladen, zeigt die Website daneben oft eine lange Folge aus Buchstaben und Zahlen. Das ist die Prüfsumme der Datei. Sie zu vergleichen dauert eine Minute und kann Sie vor beschädigten oder manipulierten Dateien schützen.
Was eine Prüfsumme ist
Eine Prüfsumme ist ein kurzer Fingerabdruck, der aus jedem Byte einer Datei berechnet wird. Ändert sich auch nur ein Byte, ändert sich der Fingerabdruck völlig. SHA-256 ist ein weit verbreitetes Verfahren, das ein Ergebnis aus 64 Zeichen liefert.
Warum prüfen
- Der Download kann unterwegs unterbrochen oder beschädigt worden sein.
- Eine Datei auf einem inoffiziellen Spiegelserver kann von jemand anderem verändert worden sein.
Stimmt Ihre berechnete Prüfsumme mit der auf der offiziellen Seite überein, haben Sie dieselbe Datei wie der Herausgeber.
Schritte
- Laden Sie die Datei herunter und kopieren Sie die Prüfsumme von der offiziellen Download-Seite.
- Öffnen Sie das Prüfsummen-Werkzeug.
- Fügen Sie Ihre heruntergeladene Datei hinzu und wählen Sie SHA-256.
- Vergleichen Sie das Ergebnis mit der veröffentlichten Summe, Zeichen für Zeichen oder indem Sie beide in einen Textvergleich einfügen.
Die Berechnung läuft auf Ihrem Gerät, die Datei wird also nicht hochgeladen. Das ist bei großen oder privaten Dateien wichtig.
Wenn sie nicht übereinstimmen
- Laden Sie die Datei erneut herunter und prüfen Sie noch einmal.
- Achten Sie darauf, die Prüfsumme für dieselbe Datei und Version kopiert zu haben.
- Achten Sie darauf, nicht ein anderes Verfahren gewählt zu haben (SHA-256 ist nicht dasselbe wie MD5 oder SHA-1).
- Stimmt es weiterhin nicht, führen Sie die Datei nicht aus. Beziehen Sie sie aus der offiziellen Quelle.
Eine Warnung
Eine übereinstimmende Prüfsumme beweist nur, dass die Datei der entspricht, zu der die Summe gehört. Kontrolliert ein Angreifer sowohl die Datei als auch die Seite mit der Prüfsumme, beweist sie nichts. Nehmen Sie die Prüfsumme daher immer von der Website des Herausgebers über eine sichere Verbindung.