Datei-Hash und Prüfsumme

Wähle die Datei aus, und der vollständige SHA-256-Wert steht sofort auf der Seite – ohne Upload, ohne Konto und ohne Klickstrecke. Die Datei wird in 1-MB-Abschnitten gelesen, der Tab bleibt also bedienbar, und das Ergebnis erscheint zusammen mit dem Namen des Verfahrens und der exakten Byte-Anzahl. Ein Wechsel auf SHA-384 oder SHA-512 rechnet dieselbe Datei erneut durch.

Berechne zuerst den Wert der Datei und füge dann den veröffentlichten Wert in das Feld für den erwarteten Wert ein: Randleerzeichen werden entfernt, Groß- und Kleinschreibung spielt keine Rolle, und das Ergebnis lautet Übereinstimmung oder Abweichung. Eine Übereinstimmung heißt, dass deine Kopie Byte für Byte der beschriebenen Datei entspricht – der veröffentlichte Wert muss dabei zum gewählten Verfahren gehören.

Nein. Die Bytes werden von der Seite selbst aus deinem Dateisystem gelesen und im Tab verarbeitet; während der Berechnung geht keine einzige Netzwerkanfrage hinaus – weder die Datei noch ihr Name noch der berechnete Wert. Für eingefügten Text gilt dasselbe. Es entsteht also keine Serverkopie, die man später löschen müsste.

Ja – sobald die Seite geladen ist, braucht die Berechnung nichts mehr aus dem Netz und läuft auf einem getrennten Notebook, im Flugmodus oder auf einem isolierten Rechner. Gerechnet wird mit der SHA-2-Implementierung der Seite selbst, nicht mit einem entfernten Dienst; auch eine Firewall, die ausgehende Verbindungen blockiert, stört daher nicht.

Öffne diese Seite in Edge oder Chrome unter Windows 11, wähle die Datei und lies den Wert ab – ohne Get-FileHash, ohne certutil, ohne Administratorrechte und ohne Installation. Der Wert ist derselbe, den Get-FileHash ausgeben würde, nur in Kleinbuchstaben, und lässt sich direkt mit der Angabe des Anbieters vergleichen.

Ja. In Safari oder Chrome unter macOS entspricht das Ergebnis genau dem, was `shasum -a 256` im Terminal ausgibt, ohne dass du es öffnen musst. Auf dem Smartphone wählst du die Datei aus „Dateien" oder den Downloads; kleine Dateien sind sofort fertig, während 100 MB auf dem Telefon spürbar länger dauern als auf einem Notebook.

Eine Abweichung bedeutet fast immer einen unvollständigen oder beschädigten Download – oder dass zwei nicht zusammengehörende Werte verglichen werden. Lade die Datei erneut und prüfe, ob der veröffentlichte Wert zum gewählten Verfahren gehört. Auch ein Wert mit richtigen Zeichen, aber falscher Länge gilt als Abweichung; genau so sieht ein gekürzter Wert oder ein SHA-1-Wert neben einem SHA-256-Wert aus.

Verglichen wird nur, was nach dem Entfernen der Leerzeichen ausschließlich aus Hexadezimalzeichen besteht, also 0-9 und a-f; alles andere wird als ungültige Eingabe gemeldet und nicht stillschweigend als Abweichung gezählt. Typische Ursachen sind ein mitkopiertes „sha256:", ein mitkopierter Dateiname oder ein Base64-Wert. Füge nur die reine Hex-Zeichenkette ein.

Pro Durchlauf wird genau eine Datei verarbeitet; ein abgelegter Ordner oder eine Mehrfachauswahl bricht mit dem Hinweis ab, eine einzelne Datei zu wählen. Ordner werden erkannt und abgelehnt, nicht halb verarbeitet. Einen gemeinsamen Wert über mehrere Dateien gibt es hier nicht – prüfe sie nacheinander, jede gegen ihren eigenen veröffentlichten Wert.

Die Grenze liegt bei 100 MB, exakt 100.000.000 Bytes; eine größere Datei wird abgelehnt, bevor ein einziges Byte gelesen wird, es wird also nichts halb geladen. Die Grenze lässt sich von der Seite aus nicht anheben. Eine Datei knapp darunter blockiert den Tab nicht, weil sie in 1-MB-Abschnitten mit Fortschrittsanzeige verarbeitet wird.

Verfügbar sind SHA-256, SHA-384 und SHA-512; MD5 und SHA-1 werden nicht angeboten, und eine Anfrage danach liefert den ausdrücklichen Hinweis, dass sie für Sicherheitsprüfungen nicht taugen. Nutze stattdessen SHA-256, wenn ein Anbieter beides veröffentlicht. CRC32, BLAKE2 und xxHash sind nicht umgesetzt.

Es sind verschiedene Funktionen über dieselben Bytes mit unterschiedlich langen Ergebnissen: 64 Hexadezimalzeichen bei SHA-256, 96 bei SHA-384 und 128 bei SHA-512. Keines ist „richtiger" – nimm das Verfahren, das der Anbieter verwendet hat, denn ein Wert lässt sich nie in den anderen umrechnen. Bei falscher Wahl wechselst du das Verfahren und die Datei wird erneut verarbeitet.

Eine vertrauliche Datei wird hier nicht offengelegt, denn sie wird lokal gelesen und nie übertragen: kein Upload, keine Zwischenspeicherung, kein Drittdienst im Weg. Auch der berechnete Wert geht an keine Datenbank zur Abfrage. Die übliche Vorsicht gilt weiterhin dem Gerät selbst: Wer Zugriff auf den Rechner hat, hat Zugriff auf die Datei.

Nein. Eine Übereinstimmung beweist nur, dass deine Kopie Byte für Byte der Datei entspricht, die der Wert beschreibt – über die Vertrauenswürdigkeit dieser Datei sagt sie nichts. Stammt der erwartete Wert von derselben Seite wie ein manipulierter Download, ist die Übereinstimmung wertlos. Schadsoftware erkennt dieses Werkzeug nicht, und es schlägt keinen Wert in einer Datenbank nach.

Ja: Die Nutzung ist kostenlos, es gibt nichts zu installieren, keine Registrierung, keine Erweiterung und kein Tageskontingent – die Seite läuft im vorhandenen Browser. Weil die SHA-512-Berechnung auf deinem eigenen Gerät stattfindet, sind keine Serverkosten abzurechnen; deshalb gibt es weder eine Anmeldeschranke noch eine Obergrenze für die Zahl der geprüften Dateien – eine nach der anderen, je bis 100 MB.