Sie vergleichen den angezeigten SHA-256 mit dem Wert auf der Anbieterseite. Gleicher Hash heißt gleiche Bytes — nicht „vertrauenswürdiger Herausgeber“.
Installer heruntergeladen, die Projektseite nennt einen SHA-256: hier vergleichen, ohne die Datei hochzuladen.
Nur SHA-256. Kein MD5-Theater, kein AV.
Download prüfen
- Datei im Tab ablegen — rund 32 MB typisch.
- Digest gegen die Herstellerzeile halten.
- Größer?
Get-FileHash,certutil -hashfile,sha256sum.
Text: Hash-Generator. Schlüssel: HMAC. Packen: ZIP.
Kein Virenscan
Wir übertragen nichts. Ein Digest ist keine Freigabe durch uns.
Ablauf und Stolpersteine
- Die Datei wählen, die Sie wirklich heruntergeladen haben — nicht den Text der Projektseite.
- Digest Zeichen für Zeichen vergleichen. Eine Stelle falsch ist falsch.
- Über rund 32 MB:
Get-FileHash .\Setup.exe -Algorithm SHA256odercertutil -hashfile Setup.exe SHA256bzw.sha256sum.
Stolperstein: HTTP-Seiten, die den Hash nach dem Download „in der Cloud prüfen“ wollen. Genau das lassen wir. Gleicher Hash ≠ virenfrei.