Anmelden Loslegen
Kostenloses Werkzeug

Prüfsumme einer Datei

Eine ausgetauschte Datei sieht aus wie die echte: gleicher Name, gleiche Größe, gleiches Symbol. Unterscheiden lässt sie sich nur an der Prüfsumme, einem kurzen Fingerabdruck des Inhalts. Ziehen Sie die Datei hierher und vergleichen Sie die Summe mit der, die der Autor veröffentlicht hat: stimmt sie, ist es genau diese Datei, stimmt sie nicht, ist es eine andere.

Wird im Browser berechnet: die Datei wird nirgendwohin hochgeladen.

Datei hierher ziehen oder

Die Datei wird im Speicher des Tabs gelesen. Berechnet wird SHA-256; SHA-1 und SHA-512 über die Schaltfläche neben dem Ergebnis.

So prüfen Sie unsere Apps

Neben jedem Download auf der Website liegt eine Datei mit der Referenzsumme: 404vpn.apk.sha256, tunnel.apk.sha256 und 404vpn-macos.dmg.sha256. Öffnen Sie die passende, kopieren Sie die Zeile in das Feld oben, ziehen Sie die heruntergeladene Datei hierher, und die Seite sagt Ihnen selbst, ob es stimmt.

Das ist zugleich die Antwort auf die Frage, ob man Ihnen eine gefälschte APK untergeschoben hat. Android zeigt keinen Unterschied zwischen unserer Datei und einer fremden mit demselben Namen, die Summe schon.

Einschränkung

Die Summe wird über die ganze Datei berechnet, und dafür landet die Datei vollständig im Speicher des Tabs. Ein paar hundert Megabyte verkraftet der Browser problemlos, ein Abbild von mehreren zehn Gigabyte nicht. Für solche Dateien ist die Kommandozeile zuverlässiger: shasum -a 256 datei unter macOS und Linux, certutil -hashfile datei SHA256 unter Windows.

Haben Sie unsere App heruntergeladen?

Vergleichen Sie die Summe und vergewissern Sie sich, dass Sie genau unsere Datei haben und nicht den Nachbau von jemand anderem mit demselben Namen.

Downloads von 404 VPN →

Häufige Fragen

guest@404vpn:~$ cat file-hash-faq.md
[01] $ Wozu die Summe vergleichen, wenn die Datei von der offiziellen Website kommt? ▸
> Weil zwischen der Website und Ihrer Festplatte ein Weg liegt: austauschen kann die Datei ein infizierter Router, ein Betreiber, der Werbung einsetzt, ein öffentliches Wi-Fi oder ein Spiegel, der angeblich einfach schneller lädt. HTTPS schützt vor vielem, aber nicht vor dem Fall, dass Sie die Datei von einer anderen Adresse geladen haben in der Annahme, es sei dieselbe. Die Summe beantwortet die Frage eindeutig.
[02] $ Welche Summe ist die richtige und woher bekomme ich sie? ▸
> Vom Autor der Datei. Neben jedem unserer Downloads veröffentlichen wir eine Datei mit der Endung .sha256, darin steht die Referenz. Wichtig: die Referenz müssen Sie von der Quelle nehmen, der Sie vertrauen, und nicht von derselben Stelle, von der die verdächtige Datei stammt. Sonst lassen sich die Datei und die Summe daneben gleichermaßen fälschen.
[03] $ Die Summe stimmt nicht, was bedeutet das? ▸
> Dass es nicht diese Datei ist. Die Gründe können harmlos sein: Sie haben eine andere Version geladen, der Download ist abgebrochen und die Datei ist unvollständig, das Archiv wurde neu gepackt. Prüfen sollten Sie aber vom Gegenteil her: solange die Summe nicht stimmt, gilt die Datei als fremd und wird nicht gestartet.
[04] $ Warum SHA-256 und nicht MD5? ▸
> MD5 ist längst gebrochen: eine zweite Datei mit derselben Summe zu finden dauert heute auf einem gewöhnlichen Rechner Minuten, und genau so werden Fälschungen untergeschoben. Zur Prüfung der Echtheit taugt es nicht. SHA-1 hält sich etwas besser, gilt aber ebenfalls als untauglich; wir geben es nur für alte Dateien aus, zu denen schlicht keine andere Summe veröffentlicht wurde.
[05] $ Geht die Datei wirklich nicht zu Ihnen? ▸
> Wirklich nicht: die Seite liest sie im Speicher des Tabs und berechnet die Summe mit dem im Browser eingebauten WebCrypto. Netzwerkanfragen entstehen dabei überhaupt keine, das sehen Sie im Tab Netzwerk in den Entwicklerwerkzeugen. Eine Datei auf einen fremden Server zu schicken, um zu prüfen, ob sie ausgetauscht wurde, wäre eine merkwürdige Idee.