Navigation auf uzh.ch

Suche

Zentrale Informatik

Hash-Werte vergleichen

Wichtige Hinweise zu Ihrer Datensicherheit

Die Universität Zürich stellt über das UZH Softwareportal verschiedene Softwarepakete zum Download zur Verfügung. Um sicherzustellen, dass die heruntergeladene Software nicht verändert oder beschädigt wurde, ist es ratsam, die Integrität der Dateien nach dem Download zu überprüfen. Dabei helfen Hash-Werte.

Was bedeutet Hash-Wert?

Der Hash-Wert ist ein einzigartiger „Fingerabdruck“ der Datei, der sich ändert, sobald die Datei auch nur minimal verändert wird. Nach dem Download können Sie den Hash-Wert der Datei auf Ihrem Computer berechnen (Anleitung siehe unten) und mit dem von der Universität Zürich bereitgestellten Wert vergleichen. Stimmen die Werte überein, bedeutet das, dass die Datei vollständig und unverändert ist. Wenn nicht, könnte die Datei beschädigt oder manipuliert worden sein, was möglicherweise zu Problemen oder sogar Sicherheitsrisiken führt. Installieren Sie in diesem Fall das Programm nicht und informieren Sie umgehend den Support der Zentralen Informatik: support@zi.uzh.ch.

So berechnen Sie den Hash-Wert unter Windows

  1. Laden Sie die Software von der Webseite herunter.
  2. Öffnen Sie die Eingabeaufforderung. Drücken Sie dazu die  Windows -Taste, geben Sie cmd ein und drücken Sie Enter.
  3. Navigieren Sie in der Eingabeaufforderung zu dem Ordner, in dem sich das heruntergeladene Paket befindet. Wenn die Datei beispielsweise im „Downloads“-Ordner liegt, verwenden Sie diesen Befehl:
    cd %HOMEPATH%\Downloads
  4. Um den SHA512-Hash der Datei zu berechnen, geben Sie folgenden Befehl ein:
    CertUtil -hashfile Name_der_Datei SHA512
    Ersetzen Sie „Name_der_Datei“ durch den tatsächlichen Namen der heruntergeladenen Datei (z. B. „software.msi“).
  5. Der Hash-Wert wird nun angezeigt. Vergleichen Sie ihn mit dem auf der Webseite angegebenen Wert. Stimmen die Werte überein, ist die Datei unverändert und alles OK.

So berechnen Sie den Hash-Wert auf einem Mac

  1. Laden Sie die Software von der Webseite herunter.
  2. Öffnen Sie das Terminal. Dieses finden Sie unter „Programme“ > „Dienstprogramme“ > „Terminal“.
  3. Navigieren Sie im Terminal zu dem Ordner, in dem sich das heruntergeladene Paket befindet. Wenn die Datei beispielsweise im „Downloads“-Ordner liegt, können Sie den folgenden Befehl verwenden:
     cd %HOMEPATH%\Downloads 
  4. Um den SHA512-Hash der Datei zu berechnen, geben Sie folgenden Befehl ein:
    shasum -a 512 Name_der_Datei
    Ersetzen Sie „Name_der_Datei“ durch den Namen der heruntergeladenen Datei (z. B. „software.dmg“).
  5. Vergleichen Sie den ausgegebenen Hash-Wert mit dem auf der Webseite angegebenen Wert. Stimmen die Werte über-ein, ist die Datei unverändert und alles OK.