So prüfen Sie mit der Prüfsumme, ob ein Download echt ist

Ratgeber · Aktualisiert am 12. Oktober 2026 · Von Tiago Santos

Downloadseiten für Software, Betriebssysteme und Firmware zeigen neben der Datei oft einen langen Code mit der Bezeichnung SHA-256 oder „Checksum“. Damit können Sie belegen, dass die heruntergeladene Datei genau die ist, die der Anbieter veröffentlicht hat: nicht unterwegs beschädigt und nicht gegen eine manipulierte Kopie ausgetauscht.

Was eine Prüfsumme ist

Eine Prüfsumme, auch Hash, ist ein Fingerabdruck, der aus jedem Byte einer Datei berechnet wird. Ändern Sie ein einziges Byte, ändert sich der Fingerabdruck komplett. Stimmt der Fingerabdruck Ihres Downloads mit dem des Anbieters überein, sind die Dateien identisch.

SHA-256 ist heute Standard. Auf älteren Seiten sehen Sie noch MD5 oder SHA-1; sie reichen, um einen kaputten Download zu erkennen, sind aber gegen gezielte Manipulation nicht mehr sicher.

Im Browser prüfen

1. Öffnen Sie Prüfsumme und fügen Sie die Prüfsumme von der Downloadseite ein.
2. Wählen Sie die heruntergeladene Datei. Sie wird auf Ihrem Gerät berechnet, auch wenn sie mehrere Gigabyte groß ist.
3. Sie sehen „Stimmt überein“ oder „Stimmt nicht überein“. Stimmt sie nicht, löschen Sie die Datei und laden Sie sie erneut von der offiziellen Seite herunter.

Unter Windows

Öffnen Sie PowerShell und führen Sie Get-FileHash Pfad\zur\Datei aus. Es gibt den SHA-256-Hash aus. In der Eingabeaufforderung macht certutil -hashfile Pfad\zur\Datei SHA256 dasselbe.

Auf Mac und Linux

Öffnen Sie das Terminal und führen Sie auf dem Mac shasum -a 256 Pfad/zur/Datei aus, unter Linux sha256sum Pfad/zur/Datei.

Text statt einer Datei hashen

Entwickler brauchen manchmal den Hash eines Textstücks, etwa um API-Signaturen zu vergleichen. Hash-Generator zeigt MD5, SHA-1 und SHA-256 bis SHA-512 schon beim Tippen an, dazu HMAC mit einem geheimen Schlüssel.

Eine Einschränkung

Eine Prüfsumme beweist nur, dass eine Datei zu dem passt, was die Seite angibt. Wäre die Seite selbst kompromittiert, könnten beide ausgetauscht sein. Bei kritischer Software signieren Anbieter ihre Versionen zusätzlich; die Prüfsumme bleibt die schnelle, praktische Kontrolle für alltägliche Downloads.