Kurz gesagt: Eine Prüfsumme (auch Hash) ist ein kurzer Fingerabdruck, der aus dem Inhalt einer Datei berechnet wird – damit lässt sich bestätigen, dass eine Kopie exakt dem Original entspricht.
Prüfsumme erklärt
Eine Prüfsumme ist ein kurzer Fingerabdruck, der aus dem gesamten Inhalt einer Datei berechnet wird. Algorithmen wie SHA-256, SHA-1 und MD5 machen aus einer Datei eine Zeichenfolge fester Länge aus Buchstaben und Zahlen. Ändert sich ein einziges Byte, ist das Ergebnis völlig anders.
Nach einer großen Übertragung können du und der Empfänger jeweils die Prüfsumme berechnen und vergleichen. Stimmen sie überein, ist die Datei unversehrt angekommen. Unter Windows erledigt das Get-FileHash in der PowerShell, auf dem Mac der Terminal-Befehl shasum -a 256.
Nutze wenn möglich SHA-256. MD5 reicht, um versehentliche Beschädigungen zu erkennen, gilt aber gegen gezielte Manipulation nicht mehr als sicher.
MD5 vs. SHA-1 vs. SHA-256
| MD5 | SHA-1 | SHA-256 | |
|---|---|---|---|
| Länge | 32 Zeichen | 40 Zeichen | 64 Zeichen |
| Erkennt versehentliche Schäden | Ja | Ja | Ja |
| Sicher gegen gezielte Manipulation | Nein | Nicht mehr empfohlen | Ja |
Zum Beispiel ist der SHA-256-Wert einer komplett leeren Datei immer e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855. Jede Datei mit auch nur einem Byte Inhalt ergibt eine völlig andere Zeichenfolge.
So prüfst du eine Datei
- Auf dieser Website: Jede Datei auf einer Download-Seite zeigt ihre SHA-256-Prüfsumme. Klicke nach dem Herunterladen auf Prüfen, füge deine Datei hinzu, und der Datei-Hash-Prüfer sagt dir, ob sie übereinstimmt.
- Windows: Öffne die PowerShell im Ordner der Datei und gib Get-FileHash gefolgt vom Dateinamen ein. Standardmäßig wird SHA-256 genutzt.
- Mac: Öffne das Terminal, gib shasum -a 256 und ein Leerzeichen ein, zieh dann die Datei ins Fenster und drück die Eingabetaste.
- Linux: Führe sha256sum gefolgt vom Dateinamen aus.
Wann sich eine Prüfsumme lohnt
- Sehr große Downloads, bei denen ein Verbindungsabbruch eine Datei unbemerkt etwas zu kurz lassen könnte.
- Filmmaterial, Archive und Backups, die nach dem Senden vom Originalgerät gelöscht werden.
- Software oder Disk-Images, bei denen du sicher sein willst, dass niemand die Datei ausgetauscht hat.
Bei ein paar Urlaubsfotos reicht es als Prüfung, sie einfach zu öffnen. Stimmen Prüfsummen nicht überein, versuch nicht, die Datei zu reparieren: Lade sie erneut herunter, am besten über eine stabile Verbindung, und prüfe noch einmal.
Häufige Fragen
Warum stimmt eine Prüfsumme nicht überein?
Die Datei wurde verändert, zum Beispiel von einer App komprimiert oder durch einen abgebrochenen Download gekürzt – oder es ist schlicht eine andere Version.
Ist MD5 sicher?
Um versehentliche Schäden zu prüfen, ja. Für die Sicherheit nutze SHA-256, denn MD5-Kollisionen lassen sich gezielt erzeugen.
Hält eine Prüfsumme meine Datei privat?
Nein. Eine Prüfsumme belegt nur, dass eine Datei unverändert ist. Um eine Datei privat zu halten, verschlüssele sie, zum Beispiel in einem passwortgeschützten ZIP.
Hängen Prüfsummen vom Dateinamen ab?
Nein. Nur der Inhalt zählt, das Umbenennen einer Datei ändert ihre Prüfsumme also nicht.
Bereit zum Senden?
Dateien reinziehen, Link kopieren, fertig. Kostenlos bis 20 GB – ganz ohne Konto.
Dateien kostenlos senden