SHA-256 Prüfsumme verifizieren — Windows, Mac, Linux und Online

Wenn Sie Software oder KI-Modelle aus dem Internet herunterladen, geben seriöse Anbieter immer eine SHA-256-Prüfsumme an. Diese Prüfsumme ermöglicht es Ihnen, zu verifizieren, dass die heruntergeladene Datei vollständig, unverändert und authentisch ist. Dieser Artikel zeigt Ihnen, wie Sie SHA-256-Hashes unter Windows, macOS und Linux prüfen — und stellt ein Online-Tool vor, das ohne Installation funktioniert.

Was ist eine SHA-256 Prüfsumme?

SHA-256 (Secure Hash Algorithm 256 Bit) ist eine kryptografische Hash-Funktion, die aus beliebigen Eingabedaten einen 64 Zeichen langen hexadezimalen Fingerabdruck erzeugt. Dieser Fingerabdruck ist:

• Einzigartig: Zwei verschiedene Dateien haben (praktisch) nie denselben Hash
• Deterministisch: Dieselbe Datei erzeugt immer denselben Hash
• Sensitiv: Ein einziges geändertes Bit verändert den gesamten Hash
• Einwegfunktion: Aus dem Hash kann man nicht auf die ursprüngliche Datei schließen

Beispiel einer SHA-256-Prüfsumme (Ubuntu 24.04 ISO):

45f873de9f8cb637345d6e66a583762730bbea30277ef7b32c9c3bd6700a32b2  ubuntu-24.04-desktop-amd64.iso

SHA-256 unter Windows verifizieren

Windows 10 und 11 haben certutil und PowerShell eingebaut — keine zusätzliche Software nötig:

Methode 1: PowerShell (empfohlen)

# PowerShell öffnen (Win + X → Windows PowerShell)
Get-FileHash C:\Downloads\dateiname.iso -Algorithm SHA256

# Ausgabe:
# Algorithm  Hash                                                             Path
# ---------  ----                                                             ----
# SHA256     45F873DE9F8CB637345D6E66A583762730BBEA30277EF7B32C9C3BD6700A32B2  C:\Downloads\...

Vergleichen Sie den angezeigten Hash (Groß-/Kleinschreibung ignorieren) mit der vom Anbieter veröffentlichten Prüfsumme.

Methode 2: certutil

# Eingabeaufforderung (cmd) öffnen
certutil -hashfile C:\Downloads\dateiname.iso SHA256

SHA-256 unter macOS verifizieren

# Terminal öffnen (Cmd + Leertaste → "Terminal")
shasum -a 256 ~/Downloads/dateiname.dmg

# Oder mit openssl
openssl dgst -sha256 ~/Downloads/dateiname.dmg

SHA-256 unter Linux verifizieren

# sha256sum (auf allen Linux-Distributionen verfügbar)
sha256sum dateiname.tar.gz

# Wenn eine .sha256-Datei mitgeliefert wird:
sha256sum -c dateiname.tar.gz.sha256

# Mit gpg für Signaturprüfung
gpg --verify dateiname.sig dateiname.tar.gz

SHA-256 Online prüfen (ohne Installation)

Wenn Sie keinen Zugriff auf die Kommandozeile haben oder eine schnelle Prüfung benötigen, können Sie den ToolPry Hash Generator verwenden:

1. Öffnen Sie den Hash Generator
2. Ziehen Sie die Datei in das Tool (Drag & Drop)
3. Das Tool berechnet SHA-256, SHA-512 und SHA-1 sofort im Browser
4. Vergleichen Sie den SHA-256-Hash mit der Prüfsumme des Anbieters

Wichtig: Ihre Datei wird zu keinem Zeitpunkt hochgeladen — die gesamte Verarbeitung erfolgt lokal im Browser über die Web Crypto API.

KI-Modelle sicher herunterladen

Mit dem Wachstum von KI-Modellen auf Hugging Face, Ollama und anderen Plattformen ist die Prüfsummenverifikation wichtiger denn je. Große Modelldateien (oft mehrere Gigabyte) können durch Netzwerkfehler oder böswillige Manipulation korrumpiert werden.

Hugging Face gibt für jede Modelldatei SHA-256-Hashes an. Nach dem Download:

# Linux/Mac: Modell-Hash prüfen
sha256sum llama-3-8b-q4.gguf

# Oder mit Python
python3 -c "
import hashlib
with open('llama-3-8b-q4.gguf', 'rb') as f:
    h = hashlib.sha256(f.read()).hexdigest()
print(h)
"

SHA-256 vs. MD5: Welche Prüfsumme verwenden?

MD5 ist weit verbreitet, aber seit 2005 kryptografisch gebrochen — Angreifer können gezielt Dateien erstellen, die denselben MD5-Hash haben wie eine legitime Datei (Kollisionsangriff). SHA-256 ist gegen solche Angriffe sicher.

Algorithmus	Hash-Länge	Sicherheit	Empfehlung
MD5	32 Zeichen	❌ Gebrochen	Nur für Legacy
SHA-1	40 Zeichen	⚠️ Veraltet	Nicht für Sicherheit
SHA-256	64 Zeichen	✅ Sicher	Empfohlen
SHA-512	128 Zeichen	✅ Sehr sicher	Für höchste Sicherheit