Was Prüfsummen bestätigen können
Ein Hash wird aus Dateibytes berechnet. Vergleichen Sie ihn mit einem vertrauenswürdigen Erwartungswert unter demselben Algorithmus, getrennt von Inhalts- und Absenderprüfung.
Wichtigster Punkt
Bytegleichheit, vollständige Dateien, korrekter Inhalt und vertrauenswürdige Herkunft sind getrennte Prüfungen.
Vergleich festlegen
Notieren Sie Dateiversion und Algorithmus. Gleiche kryptografische Hashes wie SHA-256 sind ein starkes Indiz für gleiche Bytes; Namen, Orte und externe Zeitangaben prüfen Sie separat.
Auch die Dateiliste prüfen
Ein Hash prüft keine ausgelassenen Sidecars oder externen Daten. Listen Sie Dateien und Werte auf und prüfen Sie fehlende oder zusätzliche Einträge. Zeilenenden oder erneute Kompression können Hashes ändern; semantische Gleichwertigkeit ist eine andere Prüfung.
Kein Herkunfts- oder Sicherheitsnachweis
Ersetzt ein Angreifer Datei und Erwartungswert, kann der Vergleich bestehen. Prüfen Sie die Quelle des Werts und nötige Signaturen. Übereinstimmung beweist weder richtige Messungen, vollständige Originale noch Schadsoftwarefreiheit. Bewahren Sie Originale auf und untersuchen Sie Abweichungen.