Werkzeuge
Blog Home

Kostenloser Online-Datei-Hash- & Prüfsummen-Verifizierer

Berechnen Sie den MD5-, SHA-1-, SHA-256- und SHA-512-Prüfwert jeder Datei und verifizieren Sie ihn gegen einen veröffentlichten Hash — vollständig in Ihrem Browser. Dateien werden nie auf einen Server hochgeladen.

Dieses Tool läuft vollständig in Ihrem Browser. Ihre Datei wird lokal gelesen und niemals auf einen Server hochgeladen, gespeichert oder protokolliert.

Datei hier ablegen

oder klicken zum Durchsuchen — lokal verarbeitet, nie hochgeladen

Prüfsummen werden berechnet…

Berechnete Prüfsummen

Prüfsummen werden mit der Web Crypto API (SHA-Familie) und einer lokalen JavaScript-Implementierung von MD5 berechnet. Während des Hashens Ihrer Datei wird keine Netzwerkanfrage gesendet.

Was Ist eine Datei-Prüfsumme?

Eine Prüfsumme (oder Hash) ist ein kurzer Fingerabdruck fester Länge, der aus dem exakten Inhalt einer Datei erzeugt wird. Schon die Änderung eines einzigen Bits erzeugt eine völlig andere Prüfsumme, was Hashes zu einer zuverlässigen Methode macht, um zu überprüfen, ob eine heruntergeladene oder kopierte Datei byteidentisch mit dem Original ist. Software-Anbieter veröffentlichen routinemäßig den SHA-256- oder MD5-Prüfwert einer Version neben dem Download-Link, damit Nutzer bestätigen können, dass die Datei bei der Übertragung nicht beschädigt oder von Dritten manipuliert wurde — verwandt mit, aber unterschiedlich von unserem Hash-Generator, der einen Hash aus eingegebenem Text statt aus einer Datei erzeugt.

Häufige Anwendungen der Prüfsummenverifizierung

Die Prüfsummenverifizierung ist ein routinemäßiger Schritt in mehreren alltäglichen und professionellen Arbeitsabläufen:

Überprüfen, ob eine heruntergeladene ISO-Datei, ein Installer oder ein Archiv mit der vom Hersteller veröffentlichten Prüfsumme übereinstimmt.

Bestätigen, dass ein Backup oder eine übertragene Datei eine byteidentische Kopie ohne Beschädigung ist.

Nachweis der Beweiskette in der digitalen Forensik, wo ein unveränderter Hash beweist, dass eine Datei nicht verändert wurde.

Überprüfen, ob eine Firmware oder ein Abhängigkeitspaket vor der Installation nicht manipuliert wurde.

MD5, SHA-1, SHA-256 oder SHA-512: Was Sollten Sie Verwenden?

Für die Integritätsprüfung gegen versehentliche Beschädigung (ein fehlgeschlagener Download, ein defekter Festplattensektor) sind MD5 und SHA-1 immer noch schnell und völlig ausreichend, weshalb viele ältere Software-Versionen noch MD5-Prüfsummen veröffentlichen. Beide sind jedoch kryptografisch gebrochen und ungeeignet, wo ein böswilliger Akteur absichtlich eine Datei mit übereinstimmendem Hash erstellen könnte — verwenden Sie dafür SHA-256 oder SHA-512, die kollisionsresistent bleiben und der aktuelle Standard für sicherheitskritische Verifizierung sind. Dieses Tool berechnet alle vier, damit Sie mit dem vom Anbieter bereitgestellten übereinstimmen können.

Häufig Gestellte Fragen

Nein. Die Datei wird lokal mit der FileReader-API des Browsers gelesen und mit der Web Crypto API (für SHA-1/256/512) sowie einer lokalen JavaScript-Implementierung von MD5 gehasht. Es wird keine Netzwerkanfrage gesendet — Sie können dies überprüfen, indem Sie die Entwicklertools Ihres Browsers öffnen und den Netzwerk-Tab beobachten, oder indem Sie nach dem Laden der Seite die Internetverbindung trennen.

Eine Abweichung bedeutet fast immer, dass die Datei tatsächlich vom Original abweicht — beschädigt beim Download, unvollständig heruntergeladen oder verändert. Prüfen Sie, ob Sie den vollständigen erwarteten Hash ohne zusätzliche Leerzeichen oder Zeilenumbrüche kopiert haben und ob Sie denselben Algorithmus vergleichen (MD5- und SHA-256-Hashes sehen im Format ähnlich aus, sind aber völlig unterschiedliche Werte).

SHA-256. MD5 und SHA-1 weisen bekannte Kollisionsschwachstellen auf, was bedeutet, dass ein entschlossener Angreifer theoretisch zwei verschiedene Dateien mit demselben Hash konstruieren kann. Für einfache Prüfungen auf versehentliche Beschädigung funktionieren beide gut, aber wo Integrität gegen Manipulation zählt, bevorzugen Sie SHA-256 oder SHA-512.

Ja, innerhalb der Speichergrenzen Ihres Browsers und Geräts — die gesamte Datei wird einmal in den Speicher geladen, um alle vier Prüfsummen parallel zu berechnen. Sehr große Dateien (mehrere Gigabyte) können länger dauern und mehr RAM benötigen, aber alles geschieht weiterhin lokal, ohne Upload.

Der Hash-Generator hasht Text, den Sie direkt in ein Feld eingeben oder einfügen. Dieses Tool hasht die rohen Bytes einer echten, von Ihrem Gerät ausgewählten Datei — die Eingabemethode unterscheidet sich, aber beide verwenden dieselben zugrunde liegenden Algorithmen und sind gleichermaßen privat und clientseitig.