Eine Dateiprüfsumme beschreibt Inhalt und bestätigt keinen Absender

Zwei gleich benannte Dateien prüfen

Ein Projektteam erhält zweimal eine Datei namens „Entwurf.txt“. Die Vorschau sieht gleich aus, doch eine Person hat am Ende eine zusätzliche Leerzeile eingefügt. Für die Übergabe reicht der Dateiname deshalb nicht aus. Eine Prüfsumme kann den Vergleich der tatsächlich vorliegenden Bytes unterstützen. Sie beantwortet allerdings eine andere Frage als die nach dem Urheber oder der Freigabe eines Dokuments.

Die Methode digest der Web-Crypto-API berechnet laut MDN einen Hashwert mit einem angegebenen Algorithmus, beispielsweise SHA-256. Das Ergebnis kommt asynchron zurück. Die Methode verarbeitet keinen fortlaufenden Datenstrom; ihre Eingabe muss vollständig im Speicher vorliegen. Dieser Fachratgeber ordnet bestehende Browsertechnik ein. Die Quelle wurde am 21. Oktober 2026 geprüft, eine neue Produkteinführung wird damit nicht behauptet.

Einen überschaubaren Vergleich vorbereiten

Erstelle für eine lokale Übung eine kleine Textdatei und eine unveränderte Kopie. Berechne beide Werte über die Dateibytes. Bearbeite anschließend nur die Kopie und wiederhole den Vergleich. Notiere Algorithmus, Dateigröße und Prüfsumme gemeinsam. So lässt sich später erkennen, ob zwei Anzeigen überhaupt nach demselben Verfahren entstanden sind. Eine kurze Anzeige mit abgeschnittenen Zeichen genügt nicht als gespeicherter Vergleichswert.

Verwende für die Übung keine vertraulichen Unterlagen. Eine passende erste Umsetzung verarbeitet kleine lokale Dateien im Browser und erklärt diesen Umfang. Der Bauauftrag sollte eine vernünftige Größenbegrenzung enthalten, damit die vollständige Verarbeitung im Speicher auf einem Mobilgerät nicht überraschend zur Belastung wird. Eine ausgeschaltete Schaltfläche während der Berechnung braucht eine verständliche Statusmeldung.

Die Aussage der Anzeige begrenzen

Schreibe in den Auftrag: „Die Anwendung vergleicht die vollständigen SHA-256-Werte der ausgewählten Dateien. Sie bezeichnet eine Übereinstimmung als übereinstimmende Prüfsumme und behauptet daraus weder eine bekannte Urheberschaft noch eine redaktionelle Freigabe.“ Wer die Datei austauscht und zugleich einen neu berechneten Vergleichswert übermittelt, hat damit keine unabhängige Vertrauensquelle geschaffen.

Eine Freigabe gehört deshalb in einen getrennten, nachvollziehbaren Ablauf. Auch ein unveränderter Inhalt kann sachlich falsch oder noch nicht geprüft sein. Das Ergebnisfeld sollte diese unterschiedlichen Zustände nicht mit einem einzigen grünen Sicherheitssymbol vermischen.

Ergebnis und Fehler getrennt testen

Prüfe unveränderte Kopien, eine gezielte Änderung und eine zu große Datei. Im letzten Fall erscheint eine klare Ablehnung vor der aufwendigen Verarbeitung. Wiederhole die Übung nach einem Wechsel der ausgewählten Datei: Der vorherige Wert darf nicht als Ergebnis der neuen Auswahl stehen bleiben. Eine fehlgeschlagene Berechnung muss sichtbar bleiben und darf keinen Vergleich als erfolgreich markieren.