Text-Hash; Datei-Prüfsumme liegt daneben

Sie prüfen, ob die heruntergeladene Datei dieselbe Summe hat. Das sagt nichts über Schadcode und ersetzt kein Signaturprüfen.

Die Herstellerseite nennt eine SHA-256-Summe, der Download fühlt sich groß an, VirusTotal soll nicht die erste Station sein. Der Datei-SHA-256 berechnet nur SHA-256 in diesem Tab. Typisch rund 32 MB. Eine 4-GB-ISO gehört auf die Kommandozeile: certutil -hashfile Datei SHA256 unter Windows, Get-FileHash in PowerShell, sha256sum unter Linux — nicht in den Browser zwängen.

Das ist kein Antivirus, kein Microsoft SmartScreen und kein Ersatz für eine signierte Installer-Prüfung.

Text-Hash gegen Datei-Hash

Kurze Strings, Hex-Ausgabe, mehrere Algorithmen je nach Werkzeug: Hash-Generator. Eine Datei danebenhalten: Datei-SHA-256. HMAC mit Schlüssel: HMAC / Passwortstärke unter Sicherheit.

Zwei Summen vergleichen Sie mit Augen oder einem Text-Diff, nicht mit einem „grün/rot“-Versprechen dieser Seite.

Verwechslungen

Base64 ist Kodierung, kein Hash: Kodierung. Ein JWT zu zerlegen ist kein Hashen: JWT-Decoder. ZIP oder PDF „prüfen“ über die Summe sagt nur Integrität der Bytes, nicht ob der Inhalt fachlich stimmt.