Was ist Hash-Prüftool?

Ein Hash-Verifizierer prüft, ob eine Datei oder ein Text denselben Hash-Digest wie eine bekannte Referenz erzeugt. Er unterstützt MD5, SHA-1, SHA-256, SHA-384 und SHA-512 für Download-Integritätsprüfungen, Stapel-Audits und Datenverifikation.

Fügen Sie den Referenz-Hash von der Download-Seite ein, das Tool erkennt anhand der Länge das Verfahren (32 Zeichen = MD5, 40 = SHA-1, 64 = SHA-256, 96 = SHA-384, 128 = SHA-512). Dateien werden lokal auf Ihrem Gerät berechnet, mit einer Fortschrittsanzeige in Echtzeit, sodass mehrere Gigabyte große ISOs und Installer Ihren Rechner nie verlassen und Sie sich nie fragen müssen, ob die Seite eingefroren ist. Schalten Sie „Alle Verfahren“ ein, um jeden Digest in einem Lauf zu erhalten — sobald Sie den erwarteten Hash einfügen, wird die passende Zeile automatisch hervorgehoben. Der Stapel-Modus prüft einen ganzen Ordner und exportiert die Ergebnisse als .txt oder .csv, und der Vergleichen-Modus stellt zwei Prüfsummen direkt gegenüber, wenn Sie die Originaldatei nicht zur Hand haben. Der Vergleich ist nicht groß-/kleinschreibungsempfindlich und toleriert überflüssige Leerzeichen.

Anleitung

1. Schritt 1 — Geben Sie Text ein oder laden Sie die zu verifizierende Datei hoch.
2. Schritt 2 — Fügen Sie den erwarteten Hash ein und wählen Sie das Verfahren (MD5, SHA-1, SHA-256, SHA-384 oder SHA-512), oder aktivieren Sie „Alle Verfahren“, um jeden Digest in einem Rutsch zu berechnen.
3. Schritt 3 — Das Tool berechnet den Hash lokal und zeigt an, ob er mit dem erwarteten Wert übereinstimmt.

Wann verwenden

• Prüfen, ob ein Ubuntu-, Debian- oder macOS-Download unterwegs beschädigt oder manipuliert wurde.
• Signierte Firmware oder Treiber vor dem Flashen der Hardware abgleichen.
• Sicherstellen, dass ein Backup-Archiv Monate oder Jahre später noch zum ursprünglichen Hash passt.

Ergebnis

Nach dem Herunterladen einer Linux-ISO fügen Sie die Datei und den SHA-256-Hash von der offiziellen Website ein. Das Tool zeigt Ihnen sofort, ob der Download vollständig oder beschädigt ist.

Häufige Fragen

Warum den Hash prüfen, wenn der Download fehlerfrei durchlief?

TCP erkennt Netzwerkfehler, aber kein kompromittiertes Mirror, keinen bösartigen Mid-Stream-Tausch und keinen CDN-Bug. Der Hash vom Originalhersteller deckt alle drei Fälle ab, weil er exakt zur veröffentlichten Datei passen muss.

Welchen Algorithmus nehmen, wenn ich die Wahl habe?

Den, den der Anbieter veröffentlicht hat. SHA-256 ist heute Standard und bei den meisten Linux-ISOs, Container-Images und Software-Releases üblich. Vermeiden Sie MD5 und SHA-1 zur Sicherheitsprüfung: für beide sind Kollisionen bekannt.

Der erwartete Hash stimmt bis auf die Groß-/Kleinschreibung. Stört das?

Nein. Hex-Hashes sind nicht case-sensitiv. A1B2C3 und a1b2c3 sind derselbe Wert. Das Tool normalisiert vor dem Vergleich beide Seiten, gemischte Schreibweisen aus Webseiten werden korrekt erkannt.

Wie lange dauert das Hashen einer 4-GB-Datei?

Etwa 10 bis 30 Sekunden auf einem aktuellen Laptop, je nach gewähltem Verfahren. Die Seite bleibt während der Berechnung bedienbar, und der Stapel-Modus arbeitet die Dateien nacheinander ab — Sie können also einen ganzen Download-Ordner einwerfen und etwas anderes machen. Für eine schnelle Kontrolle reicht SHA-1, für eine echte Integritätsprüfung bleibt SHA-256 die Wahl.

Was tun, wenn die Hashes nicht übereinstimmen?

Datei als beschädigt oder kompromittiert behandeln. Nicht öffnen, nicht ausführen, nicht installieren. Von einem anderen Mirror oder der offiziellen URL neu laden und erneut prüfen. Eine Abweichung darf nie ignoriert werden.

Ähnliche Tools