Prüfsummen-Prüfer

Fügen Sie die SHA-256 ein, die der Herausgeber gelistet hat, und legen Sie dann die heruntergeladene Datei ab. Die Datei wird in Ihrem Browser gehasht und gegen das Eingefügte verglichen, und die Antwort ist ein klares Passt oder Passt nicht statt zweier langer Ketten, die Sie selbst vergleichen sollen.

Beides, und es ist derselbe Algorithmus — eine Downloadseite mag „sha256-Prüfsumme verifizieren“ schreiben, während die Datei daneben mit Bindestrich benannt ist. Fügen Sie ein, was Sie bekommen haben. Dies funktioniert als sha256-Prüfer und ebenso als Weg, Dateihashes in SHA-1 oder SHA-512 zu prüfen, denn es liest die Länge und wählt den Algorithmus für Sie.

Einen blanken Hex-Digest, eine ganze Zeile aus einer SHA256SUMS- oder CHECKSUMS-Datei samt Dateinamen, eine Form mit Präfix wie sha256:abc123, oder einen Subresource-Integrity-Wert wie sha256-47DEQpj8… in Base64. Alle vier werden erkannt, und Großbuchstaben-Digests ebenfalls.

Nein, und das mit Absicht. Der Algorithmus wird aus der Prüfsumme selbst ermittelt — 40 Hexzeichen sind SHA-1, 64 sind SHA-256, 96 sind SHA-384 und 128 sind SHA-512. Falsch zu wählen würde eine selbstsichere Nichtübereinstimmung für eine völlig einwandfreie Datei melden, und wer wüsste, welchen er in der Hand hat, bräuchte diese Seite nicht.

Aus zwei Gründen. Web Crypto implementiert MD5 nicht, es zu unterstützen hieße also, eine handgeschriebene Kopie davon mitzuliefern. Und MD5 ist seit 2004 gebrochen: es lässt sich zu zwei verschiedenen Dateien dieselbe MD5 konstruieren, eine Übereinstimmung beweist also nicht, was Leute glauben, dass sie beweist. Veröffentlicht ein Projekt nur MD5, bitten Sie um eine SHA-256.

Meist war der Download unvollständig oder beschädigt, und ihn erneut zu laden behebt es. Seltener haben Sie die Prüfsumme für eine andere Version oder eine andere Datei — prüfen Sie den Dateinamen, den dieses Werkzeug Ihnen zeigt, wenn die Prüfsummenzeile einen enthielt. Selten ist die Datei nicht die, die der Herausgeber veröffentlicht hat, und dann öffnen Sie sie nicht.

Nein. Das Hashen passiert in Ihrem Browser mit der eingebauten Web-Crypto-Schnittstelle, und die Datei verlässt Ihr Gerät nie. Dies ist das Werkzeug, bei dem diese Garantie am meisten zählt: eine Prüfsumme existiert, um das Netz aus der Frage zu nehmen, die Datei zum Prüfen hochzuladen würde den Zweck also zunichtemachen.