Zum Inhalt springen

Datei-Prüfsumme

File Checksum

Hasht Dateien beliebiger Größe in einem Streaming-Durchlauf und vergleicht das Ergebnis mit einem eingefügten Erwartungswert – ohne Upload, komplett im Browser.

Berechnet die Prüfsumme einer Datei im Browser – SHA-256, SHA-1, MD5 und die übrigen – und vergleicht das Ergebnis mit einer veröffentlichten Prüfsumme. Die Datei wird von der Platte in diesen Tab gelesen und nie hochgeladen, der einzig vernünftige Weg, einen Download zu verifizieren.

🔒 Läuft vollständig in Ihrem Browserhashchecksumverifyfile
Modus
Algorithmen

Dateien hier ablegen

In jeder Größe. Die Datei wird in Stücken gelesen und nie als Ganzes geladen, ein mehrere Gigabyte großes ISO wird also gehasht, ohne den Speicher zu füllen.

Die Dateien werden in diesem Tab von einem Worker in Stücken gelesen. Nichts wird hochgeladen — es gibt gar keine Anfrage zu stellen, weil der Digest hier entsteht. Der Hash selbst darf weitergegeben werden: er benennt die Datei, ohne etwas über ihren Inhalt zu verraten.

So funktioniert es

  1. Legen Sie die heruntergeladene Datei ab

    Eine große Datei wird in Blöcken gelesen, damit der Tab reaktionsfähig bleibt. Nichts wird zu irgendeinem Zeitpunkt irgendwohin gesendet.

  2. Fügen Sie die Prüfsumme von der Download-Seite ein

    Die passende Zeile wird hervorgehoben. Sie müssen nicht wissen, welcher Algorithmus veröffentlicht wurde – wenn sie zu einem davon passt, sehen Sie es.

  3. Prüfen Sie, dass sie übereinstimmt, nicht, dass sie ähnlich aussieht

    Eine Prüfsumme unterscheidet sich in einem Zeichen oder in allen; ein „fast“ gibt es nicht. Genau deshalb macht die Seite den Vergleich und nicht das Auge.

Häufige Fragen

Bedeutet eine passende Prüfsumme, dass die Datei sicher ist?

Es bedeutet, dass die Datei die ist, deren Prüfsumme veröffentlicht wurde. Wenn die Website, die die Prüfsumme veröffentlicht, kompromittiert war, wurden Datei und Prüfsumme zusammen geändert. Eine Signatur – GPG, minisign, ein Code-Signing-Zertifikat – ist das, was beweist, wer sie gemacht hat; eine Prüfsumme beweist nur, dass die Bytes unversehrt angekommen sind.

Wie groß darf die Datei sein?

Gigabytes, im Prinzip – die Datei wird gestreamt, nicht als Ganzes gehalten. In der Praxis ist die Grenze der Speicherdruck des Browsers und Ihre Geduld; ein mehrere Gigabyte großes ISO braucht eine Weile und funktioniert.

Die Website hat nur ein MD5 veröffentlicht. Ist das nutzlos?

Nicht nutzlos – es erkennt weiterhin einen abgeschnittenen oder beschädigten Download, den Fehlerfall, dem Sie tatsächlich begegnen. Nutzlos ist es gegen jemanden, der Ihnen eine andere Datei unterschieben wollte, denn MD5-Kollisionen sind billig zu konstruieren. Bevorzugen Sie SHA-256, wenn beides angeboten wird.

Eingabe aus

Danach

Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.