notuploaded

Zo controleer je met de controlesom of een download echt is

Gidsen · Bijgewerkt op 12 oktober 2026 · Door Tiago Santos

Downloadpagina’s voor software, besturingssystemen en firmware tonen vaak een lange code naast het bestand, met het label SHA-256 of „checksum”. Daarmee kun je aantonen dat het gedownloade bestand precies is wat de uitgever heeft uitgebracht: niet onderweg beschadigd en niet vervangen door een gemanipuleerde kopie.

Wat een controlesom is

Een controlesom, of hash, is een vingerafdruk die uit elke byte van een bestand wordt berekend. Verander één byte en de vingerafdruk verandert volledig. Komt de vingerafdruk van je download overeen met die van de uitgever, dan zijn de bestanden identiek.

SHA-256 is tegenwoordig de standaard. Op oudere sites zie je soms nog MD5 of SHA-1; die zijn prima om een kapotte download op te sporen, maar niet meer veilig tegen bewuste manipulatie.

Controleren in je browser

  1. Open Bestandscontrolesom en plak de controlesom van de downloadpagina.
  2. Kies het gedownloade bestand. Het wordt op je apparaat berekend, ook als het meerdere gigabytes groot is.
  3. Je ziet „Komt overeen” of „Komt niet overeen”. Komt het niet overeen, verwijder het bestand dan en download het opnieuw van de officiële site.

Op Windows

Open PowerShell en voer Get-FileHash pad\naar\bestand uit. Het toont de SHA-256-hash. In de Opdrachtprompt doet certutil -hashfile pad\naar\bestand SHA256 hetzelfde.

Op Mac en Linux

Open Terminal en voer op een Mac shasum -a 256 pad/naar/bestand uit, of op Linux sha256sum pad/naar/bestand.

Tekst hashen in plaats van een bestand

Ontwikkelaars hebben soms de hash van een stukje tekst nodig, bijvoorbeeld om API-handtekeningen te vergelijken. Hashgenerator toont MD5, SHA-1 en SHA-256 tot en met SHA-512 terwijl je typt, en HMAC met een geheime sleutel.

Eén kanttekening

Een controlesom bewijst alleen dat een bestand overeenkomt met wat de pagina vermeldt. Als de site zelf gehackt zou zijn, kunnen beide vervangen zijn. Voor kritieke software ondertekenen uitgevers hun releases ook; de controlesom blijft de snelle, praktische check voor alledaagse downloads.