Die kurze Antwort
Berechnen Sie SHA-256 für Original und Download und vergleichen Sie die vollständigen Werte. Unterschiedliche Prüfsummen zeigen unterschiedliche Bytes. Eine Übereinstimmung ist eine starke praktische Integritätsprüfung, bestätigt aber weder Urheberschaft noch Unbedenklichkeit.
Eine verlässliche Referenz wählen
Sie benötigen ein bekanntes Original oder einen über einen vertrauenswürdigen Weg erhaltenen Referenzwert. Ein erst nach dem Download berechneter Hash beschreibt zunächst nur diesen Download. Halten Sie die Referenz unabhängig von der geprüften Übertragung.
Den vollständigen Wert vergleichen
SHA-256 erzeugt einen 256-Bit-Wert, der hier als 64 Hexadezimalzeichen erscheint. Verwenden Sie den ganzen Wert statt eines kurzen Präfixes. Das lokale Tool verarbeitet ausgewählte Dateien im Browser und vergleicht sie mit einer eingegebenen Referenz.
Integrität und Vertrauen unterscheiden
Verschiedene Namen können denselben Inhalt haben; gleiche Namen können andere Bytes enthalten. Prüfsummen beziehen sich auf den Inhalt. Auch schädliche Dateien können korrekte Prüfsummen besitzen. Diese Tools ersetzen weder Signaturprüfung noch Schadsoftwaresuche oder Herausgeberprüfung.
Checkliste
- 1Original oder vollständigen Referenzwert behalten.
- 2Hash des Downloads berechnen.
- 3Alle 64 Hexadezimalzeichen vergleichen.
- 4Herkunft und Sicherheit gesondert beurteilen.
Gute Fragen. Klare Antworten.
Ändert Umbenennen die SHA-256-Prüfsumme?
Nicht, wenn die Inhaltsbytes unverändert bleiben. Der Name selbst ist nicht Teil der Inhaltsberechnung.
Ist eine Datei mit passender Prüfsumme ungefährlich?
Nein. Integrität und Unbedenklichkeit sind verschiedene Fragen.