aktiver Datenschutz - Einsatz der SHA-256-Prüfsumme für Dateien

Allgemeines

Die SHA256-Prüfsumme (Secure Hash Algorithm) wird mit einer kryptografischen Hash-Funktion erstellt. Sie kann u.a. verwendet werden, um die Integrität einer Datei nach deren Übertragung zu prüfen und so sicher zu stellen, dass der Inhalt der Datei auf dem Weg vom Ersteller zum Empfänger der Datei unverändert geblieben ist.

Praktisch bedeutet dies, dass die Änderung eines einzigen Zeichens einer Original-Datei zu einer im Vergleich zur Original-Datei in sehr vielen Stellen geänderten SHA-256-Prüfsumme führt. Diese Auffälligkeit kann praktisch nicht übersehen werden. Mit dem heutigen Stand der Technik ist es nicht möglich, eine Datei so zu ändern, dass trotz dieser Veränderung eine identische SHA-256 -Prüfsumme berechnet wird.

praktische Anleitung zur Anwendung der Prüfsumme

• Eine Datei, ein Text usw. soll übermittelt bzw. im Internet veröffentlicht werden.
• Der Ersteller der Datei möchte sicherstellen, dass ein Empfänger der Datei diese auch unverändert erhält.
• Der Ersteller erzeugt dazu mit einem Tool eine (z.B.) SHA-256 -Prüfsumme und übermittelt diese zusammen mit der Datei dem Empfänger bzw. veröffentlicht sie im Internet.
• Der Empfänger der Datei bildet aus der erhaltenen Datei erneut eine SHA-256 -Prüfsumme.
• Wenn diese Summe mit derjenigen vom Ersteller der Datei veröffentlichten Summe übereinstimmt, so kann davon ausgegangen werden, dass die Datei auf dem Weg vom Ersteller zum Empfänger nicht geändert wurde.

Hinweis zum Unterschied zwischen einer elektronischen Signatur und einem Hash-Wert (z.B. SHA-256-Prüfsumme)

generell gilt:

• Signatur = Nachweis der Person
• Hash-Wert / Fingerprint = Nachweis der Authentizität eines Dokuments
• Für die zu schützenden Dokumente ist somit die gleichzeitige Anwendung einer Signatur und eines Hash-Wertes sinnvoll.

elektronische Signatur

• Dokumente, eMails, Bestellungen, Transaktionen usw. können mit einer Signatur versehen werden. Diese Signatur dient dazu, im Dokument oder der eMail eine eindeutige Kennung (Signatur) für diejenige Person zu hinterlegen, welche diese Unterlagen erstellt hat oder die Bestellung, Transaktion usw. durchgeführt hat.
• Eine Signatur ist ein Ausweis, der gleichbedeutend zu einer Unterschrift angewendet werden kann.
• Mit der Signatur wird keine Verschlüsselung eines Dokumentes durchgeführt.
• Für die Erstellung einer Signatur wird nicht der Inhalt eines Dokumentes verwendet.
• Mit einer Signatur kann nicht festgestellt werden, ob ein Dokument auf dem Weg zum Empfänger verändert wurde.

Hash-Wert / SHA256-Prüfwert / Fingerprint

• Aus dem Inhalt eines Dokumentes wird mit einem mathematischen Verfahren ein Hash-Wert gebildet.
• Ein Hash-Wert sagt nichts über die Person aus, welche das Dokument erstellt oder bearbeitet hat.
• Ein Hash-Wert dient nur dem Änderungsnachweis eines Dokumentes.

externe Links

Ermittlung der SHA-256-Prüfsumme

Die SHA-256-Prüfsumme kann z.B. mit im Internet veröffentlichten Hash-Generatoren oder mit einem selbst erstellten Programm, welches die Hash-Funktion ausführt, berechnet werden.

Beispiel für die Ermittlung mit dem Programm cmdhashgen.exe

Überprüfung der SHA-256-Prüfsumme

Die Überprüfung der Integrität einer Datei erfolgt, indem nach der Übertragung einer Datei deren SHA-256-Prüfsumme erneut gebildet wird. Sofern die SHA-256-Prüfsumme beim Versender der Datei identisch mit derjenigen beim Empfänger ist, kann davon ausgegangen werden, dass der Inhalt der Datei bei der Übertragung nicht verändert wurde.

Beispiel für unterschiedliche SHA-256-Prüfsummen nach einer Veränderung des Inhalts einer Datei

ursprünglicher Inhalt der Datei:

SHA-256-Prüfsumme der Original-Datei:

absichtliche Veränderung des Inhalts an der 4.Stelle von "d" zu "D":

SHA-256-Prüfsumme der veränderten Datei: