Datei-Prüfsumme berechnen (MD5, SHA-1, SHA-256)

Was ist eine Datei-Prüfsumme?

Eine Datei-Prüfsumme ist eine Zeichenkette fester Länge, die aus dem Inhalt einer Datei mithilfe einer kryptografischen Hash-Funktion berechnet wird. Selbst die kleinste Änderung an der Datei erzeugt eine völlig andere Prüfsumme. Die gängigsten Algorithmen sind MD5, SHA-1, SHA-256 und SHA-512.

Prüfsummen dienen als digitale Fingerabdrücke. Sie ermöglichen die Überprüfung, dass eine Datei korrekt heruntergeladen wurde, nicht manipuliert wurde und dass zwei Kopien identisch sind. Softwareanbieter veröffentlichen Prüfsummen neben ihren Downloads, und Betriebssysteme nutzen sie intern, um Datenkorruption zu erkennen.

Häufige Anwendungsfälle

• Downloads prüfen: Prüfsumme einer heruntergeladenen Datei mit der vom Autor veröffentlichten vergleichen
• Manipulationen erkennen: Sicherstellen, dass eine Datei beim Transfer oder Speichern nicht verändert wurde
• Backup-Verifikation: Bestätigen, dass gesicherte Dateien mit den Originalen übereinstimmen
• Deduplizierung: Identische Dateien in einem Speichersystem erkennen
• Build-Systeme: Integrität von Artefakten und Abhängigkeiten verfolgen

Methode 1: Das kostenlose Prüfsummen-Tool von UtilBoxx verwenden (Empfohlen)

Unser Datei-Prüfsummen-Tool berechnet MD5-, SHA-1-, SHA-256- und SHA-512-Hashes jeder Datei in Ihrem Browser, ohne Upload. So verwenden Sie es:

1. Gehen Sie zu utilboxx.com/de/tools/crypto/checksum
2. Ziehen Sie Ihre Datei in den Upload-Bereich (oder klicken Sie zur Auswahl)
3. Die Hashes aller Algorithmen erscheinen während der Berechnung
4. Kopieren Sie jeden Hash mit einem Klick
5. Verwenden Sie das „Vergleichen"-Feld, um gegen eine bekannte Prüfsumme zu prüfen

Warum diese Methode funktioniert:

• Dateien werden vollständig im Browser verarbeitet — kein Upload
• Unterstützt MD5, SHA-1, SHA-256 und SHA-512 parallel
• Funktioniert mit Dateien jeder Größe (Streaming)
• Eingebauter Vergleich gegen einen veröffentlichten Hash
• Mobilfreundlich mit Drag & Drop

Methode 2: Integriertes Kommandozeilen-Tool nutzen

Auf Linux, macOS und modernem Windows (PowerShell):

```bash # MD5 md5sum file.zip # Linux/macOS md5 file.zip # macOS Get-FileHash file.zip -Algorithm MD5 # PowerShell

# SHA-256 sha256sum file.zip # Linux/macOS shasum -a 256 file.zip # macOS Get-FileHash file.zip -Algorithm SHA256 # PowerShell ```

Diese Befehle sind vorinstalliert und arbeiten mit jeder Datei. Sie sind die gängigste Methode, Downloads in der Dokumentation zu prüfen.

Methode 3: Eine Bibliothek in Ihrer Sprache nutzen

In Python:

```python import hashlib with open("file.zip", "rb") as f: print(hashlib.sha256(f.read()).hexdigest()) ```

In Node.js:

```javascript const crypto = require('crypto'); const fs = require('fs'); const data = fs.readFileSync('file.zip'); console.log(crypto.createHash('sha256').update(data).digest('hex')); ```

Für große Dateien verarbeiten Sie die Daten chunkweise, um sie nicht komplett in den Speicher zu laden.

Häufig gestellte Fragen

Ist MD5 noch sicher?

Für die Integritätsprüfung von Dateien (nicht für Sicherheit) ist MD5 in Ordnung. Für kryptografische Zwecke — wie Passwortspeicherung oder digitale Signaturen — ist MD5 gebrochen und sollte nicht verwendet werden. Nutzen Sie SHA-256 oder SHA-512 für sicherheitskritische Anwendungen.

Was ist der Unterschied zwischen SHA-1, SHA-256 und SHA-512?

Sie unterscheiden sich in Ausgabegröße und Sicherheit. SHA-1 erzeugt 160-Bit-Hashes; SHA-256 erzeugt 256-Bit-Hashes; SHA-512 erzeugt 512-Bit-Hashes. Längere Hashes sind kollisionsresistenter. SHA-1 ist für Sicherheitszwecke veraltet.

Wie verifiziere ich eine heruntergeladene Datei?

Berechnen Sie die Prüfsumme der heruntergeladenen Datei mit demselben Algorithmus und vergleichen Sie sie mit dem auf der Download-Seite veröffentlichten Wert. Stimmen sie überein, ist die Datei intakt. Andernfalls ist sie beschädigt oder manipuliert.

Können zwei verschiedene Dateien dieselbe Prüfsumme haben?

Theoretisch ja — das nennt man Kollision. Für SHA-256 ist das Auffinden einer Kollision rechnerisch unmöglich. MD5 und SHA-1 haben bekannte praktische Kollisionen, weshalb sie für Sicherheit nicht empfohlen werden.

Fazit

Datei-Prüfsummen sind ein einfaches, leistungsfähiges Mittel zur Integritätsprüfung. Für ein privates, browserbasiertes Tool, das mit jeder Datei funktioniert, ist das Prüfsummen-Tool von UtilBoxx die einfachste Möglichkeit, Hashes zu berechnen und zu vergleichen.