IT-Forensik Wiki - Benutzerbeiträge [de]

Prüfsumme

2019-05-12T15:33:37Z

St171945: /* Problematik */

Eine '''Prüfsumme''' (engl. '''Checksum''') kann mit Hilfe eines Algorithmus aus einer Originaldatei berechnet werden und bildet dabei einen elektronischen Fingerabdruck dieser. Zur Erzeugung von Prüfsummen gibt es verschiedene Algorithmen, die sich in ihrer Komplexität und Verlässlichkeit unterscheiden.

== Anwendungsfälle ==
Prüfsummen werden verwendet, um die Integrität von Daten zu überprüfen.
Beim Download bzw. Übertragung größerer Dateien kann es zu Fehlern („Umkippen von Bits") kommen, die die Datei verändern. Bereits kleinste Veränderungen einer Datei verändern die resultierende Prüfsumme. Die berechnete Prüfsumme ist, abhängig vom verwendeten Verfahren, immer gleich lang. Durch den Vergleich der Prüfsumme der Originaldatei mit der Prüfsumme der heruntergeladenen/übertragenen Datei kann die Konsistenz und Vollständigkeit gewährleistet werden.
Bei Downloads aus Drittquellen und kritischen Dateien sollte daher immer ein Prüfsummenvergleich stattfinden, damit neben der Zufälligen Veränderung auch eine mutwillige Manipulation der Datei oder das Einspeisen von Schadsoftware erkannt wird.

== Problematik ==
Ein Prüfsummenverfahren sollte zu unterschiedlichen Dateien immer unterschiedliche Werte liefern. Da die Prüfsumme je nach Verfahren eine feste Länge, also eine begrenzte Anzahl von Zahlen, besitzt, es aber im Gegenzug unendlich viele Dateien gibt, kann mit einer Zahl fester Länge nicht jeder dieser Dateien ein unterschiedlicher Wert zugewiesen werden.
Die gängigsten Algorithmen zur Erzeugung von Prüfsummen sind Md5 und SHA-1. Diese Algorithmen lassen es jedoch zu, dass eine manipulierte Datei trotzdem die gleiche Prüfsumme ergibt wie die Originaldatei. Für die Integritätsprüfung sensitiver Daten sollte daher ein moderner Algorithmus wie bspw. SHA-2 verwendet werden.

Vertraulichkeit:
Mit Hilfe von Prüfsummen, die anhand einer Originaldatei erstellt wurden, kann lediglich die Integrität der Daten überprüft werden. Die Vertrauenswürdigkeit des Versenders bleibt dabei unbeachtet.

== Quellen ==
# [https://www.it-talents.de/blog/it-talents/was-sind-pruefsummen-checksums IT Talents: Was sind Prüfsummen (Checksums)?]
# [https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Schutzprogramme/Pruefsummen/Nutzen/nutzen_node.html Bundesamt für Sicherheit in der Informationstechnik: Prüfsummen]
# [http://peterjockisch.de/texte/computerartikel/Kryptographische-Pruefsummen/Kryptographische-Pruefsummen.html Peter Jokisch: Praktische Anwendung kryptographischer Prüfsummen]

Prüfsumme

2019-05-12T15:33:19Z

St171945: /* Problematik */

Eine '''Prüfsumme''' (engl. '''Checksum''') kann mit Hilfe eines Algorithmus aus einer Originaldatei berechnet werden und bildet dabei einen elektronischen Fingerabdruck dieser. Zur Erzeugung von Prüfsummen gibt es verschiedene Algorithmen, die sich in ihrer Komplexität und Verlässlichkeit unterscheiden.

== Anwendungsfälle ==
Prüfsummen werden verwendet, um die Integrität von Daten zu überprüfen.
Beim Download bzw. Übertragung größerer Dateien kann es zu Fehlern („Umkippen von Bits") kommen, die die Datei verändern. Bereits kleinste Veränderungen einer Datei verändern die resultierende Prüfsumme. Die berechnete Prüfsumme ist, abhängig vom verwendeten Verfahren, immer gleich lang. Durch den Vergleich der Prüfsumme der Originaldatei mit der Prüfsumme der heruntergeladenen/übertragenen Datei kann die Konsistenz und Vollständigkeit gewährleistet werden.
Bei Downloads aus Drittquellen und kritischen Dateien sollte daher immer ein Prüfsummenvergleich stattfinden, damit neben der Zufälligen Veränderung auch eine mutwillige Manipulation der Datei oder das Einspeisen von Schadsoftware erkannt wird.

== Problematik ==
Ein Prüfsummenverfahren sollte zu unterschiedlichen Dateien immer unterschiedliche Werte liefern. Da die Prüfsumme je nach Verfahren eine feste Länge, also eine begrenzte Anzahl von Zahlen, besitzt, es aber im Gegenzug unendlich viele Dateien gibt, kann mit einer Zahl fester Länge nicht jeder dieser Dateien ein unterschiedlicher Wert zugewiesen werden.
Die gängigsten Algorithmen zur Erzeugung von Prüfsummen sind Md5 und SHA-1. Diese Algorithmen lassen es jedoch zu, dass eine manipulierte Datei trotzdem die gleiche Prüfsumme ergibt wie die Originaldatei. Für die Integritätsprüfung sensitiver Daten sollte daher ein moderner Algorithmus wie bspw. SHA-2 verwendet werden.

Vertraulichkeit

Mit Hilfe von Prüfsummen, die anhand einer Originaldatei erstellt wurden, kann lediglich die Integrität der Daten überprüft werden. Die Vertrauenswürdigkeit des Versenders bleibt dabei unbeachtet.

== Quellen ==
# [https://www.it-talents.de/blog/it-talents/was-sind-pruefsummen-checksums IT Talents: Was sind Prüfsummen (Checksums)?]
# [https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Schutzprogramme/Pruefsummen/Nutzen/nutzen_node.html Bundesamt für Sicherheit in der Informationstechnik: Prüfsummen]
# [http://peterjockisch.de/texte/computerartikel/Kryptographische-Pruefsummen/Kryptographische-Pruefsummen.html Peter Jokisch: Praktische Anwendung kryptographischer Prüfsummen]

Prüfsumme

2019-05-12T15:33:06Z

St171945: /* Problematik */

Eine '''Prüfsumme''' (engl. '''Checksum''') kann mit Hilfe eines Algorithmus aus einer Originaldatei berechnet werden und bildet dabei einen elektronischen Fingerabdruck dieser. Zur Erzeugung von Prüfsummen gibt es verschiedene Algorithmen, die sich in ihrer Komplexität und Verlässlichkeit unterscheiden.

== Anwendungsfälle ==
Prüfsummen werden verwendet, um die Integrität von Daten zu überprüfen.
Beim Download bzw. Übertragung größerer Dateien kann es zu Fehlern („Umkippen von Bits") kommen, die die Datei verändern. Bereits kleinste Veränderungen einer Datei verändern die resultierende Prüfsumme. Die berechnete Prüfsumme ist, abhängig vom verwendeten Verfahren, immer gleich lang. Durch den Vergleich der Prüfsumme der Originaldatei mit der Prüfsumme der heruntergeladenen/übertragenen Datei kann die Konsistenz und Vollständigkeit gewährleistet werden.
Bei Downloads aus Drittquellen und kritischen Dateien sollte daher immer ein Prüfsummenvergleich stattfinden, damit neben der Zufälligen Veränderung auch eine mutwillige Manipulation der Datei oder das Einspeisen von Schadsoftware erkannt wird.

== Problematik ==
Ein Prüfsummenverfahren sollte zu unterschiedlichen Dateien immer unterschiedliche Werte liefern. Da die Prüfsumme je nach Verfahren eine feste Länge, also eine begrenzte Anzahl von Zahlen, besitzt, es aber im Gegenzug unendlich viele Dateien gibt, kann mit einer Zahl fester Länge nicht jeder dieser Dateien ein unterschiedlicher Wert zugewiesen werden.
Die gängigsten Algorithmen zur Erzeugung von Prüfsummen sind Md5 und SHA-1. Diese Algorithmen lassen es jedoch zu, dass eine manipulierte Datei trotzdem die gleiche Prüfsumme ergibt wie die Originaldatei. Für die Integritätsprüfung sensitiver Daten sollte daher ein moderner Algorithmus wie bspw. SHA-2 verwendet werden.

Vertraulichkeit
Mit Hilfe von Prüfsummen, die anhand einer Originaldatei erstellt wurden, kann lediglich die Integrität der Daten überprüft werden. Die Vertrauenswürdigkeit des Versenders bleibt dabei unbeachtet.

== Quellen ==
# [https://www.it-talents.de/blog/it-talents/was-sind-pruefsummen-checksums IT Talents: Was sind Prüfsummen (Checksums)?]
# [https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Schutzprogramme/Pruefsummen/Nutzen/nutzen_node.html Bundesamt für Sicherheit in der Informationstechnik: Prüfsummen]
# [http://peterjockisch.de/texte/computerartikel/Kryptographische-Pruefsummen/Kryptographische-Pruefsummen.html Peter Jokisch: Praktische Anwendung kryptographischer Prüfsummen]

Prüfsumme

2019-05-12T15:32:52Z

St171945: /* Problematik */

Eine '''Prüfsumme''' (engl. '''Checksum''') kann mit Hilfe eines Algorithmus aus einer Originaldatei berechnet werden und bildet dabei einen elektronischen Fingerabdruck dieser. Zur Erzeugung von Prüfsummen gibt es verschiedene Algorithmen, die sich in ihrer Komplexität und Verlässlichkeit unterscheiden.

== Anwendungsfälle ==
Prüfsummen werden verwendet, um die Integrität von Daten zu überprüfen.
Beim Download bzw. Übertragung größerer Dateien kann es zu Fehlern („Umkippen von Bits") kommen, die die Datei verändern. Bereits kleinste Veränderungen einer Datei verändern die resultierende Prüfsumme. Die berechnete Prüfsumme ist, abhängig vom verwendeten Verfahren, immer gleich lang. Durch den Vergleich der Prüfsumme der Originaldatei mit der Prüfsumme der heruntergeladenen/übertragenen Datei kann die Konsistenz und Vollständigkeit gewährleistet werden.
Bei Downloads aus Drittquellen und kritischen Dateien sollte daher immer ein Prüfsummenvergleich stattfinden, damit neben der Zufälligen Veränderung auch eine mutwillige Manipulation der Datei oder das Einspeisen von Schadsoftware erkannt wird.

== Problematik ==
Ein Prüfsummenverfahren sollte zu unterschiedlichen Dateien immer unterschiedliche Werte liefern. Da die Prüfsumme je nach Verfahren eine feste Länge, also eine begrenzte Anzahl von Zahlen, besitzt, es aber im Gegenzug unendlich viele Dateien gibt, kann mit einer Zahl fester Länge nicht jeder dieser Dateien ein unterschiedlicher Wert zugewiesen werden.
Die gängigsten Algorithmen zur Erzeugung von Prüfsummen sind Md5 und SHA-1. Diese Algorithmen lassen es jedoch zu, dass eine manipulierte Datei trotzdem die gleiche Prüfsumme ergibt wie die Originaldatei. Für die Integritätsprüfung sensitiver Daten sollte daher ein moderner Algorithmus wie bspw. SHA-2 verwendet werden.

Vertraulichkeit

Mit Hilfe von Prüfsummen, die anhand einer Originaldatei erstellt wurden, kann lediglich die Integrität der Daten überprüft werden. Die Vertrauenswürdigkeit des Versenders bleibt dabei unbeachtet.

== Quellen ==
# [https://www.it-talents.de/blog/it-talents/was-sind-pruefsummen-checksums IT Talents: Was sind Prüfsummen (Checksums)?]
# [https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Schutzprogramme/Pruefsummen/Nutzen/nutzen_node.html Bundesamt für Sicherheit in der Informationstechnik: Prüfsummen]
# [http://peterjockisch.de/texte/computerartikel/Kryptographische-Pruefsummen/Kryptographische-Pruefsummen.html Peter Jokisch: Praktische Anwendung kryptographischer Prüfsummen]

Prüfsumme

2019-05-12T15:31:45Z

St171945: /* Anwendungsfälle */

Eine '''Prüfsumme''' (engl. '''Checksum''') kann mit Hilfe eines Algorithmus aus einer Originaldatei berechnet werden und bildet dabei einen elektronischen Fingerabdruck dieser. Zur Erzeugung von Prüfsummen gibt es verschiedene Algorithmen, die sich in ihrer Komplexität und Verlässlichkeit unterscheiden.

== Anwendungsfälle ==
Prüfsummen werden verwendet, um die Integrität von Daten zu überprüfen.
Beim Download bzw. Übertragung größerer Dateien kann es zu Fehlern („Umkippen von Bits") kommen, die die Datei verändern. Bereits kleinste Veränderungen einer Datei verändern die resultierende Prüfsumme. Die berechnete Prüfsumme ist, abhängig vom verwendeten Verfahren, immer gleich lang. Durch den Vergleich der Prüfsumme der Originaldatei mit der Prüfsumme der heruntergeladenen/übertragenen Datei kann die Konsistenz und Vollständigkeit gewährleistet werden.
Bei Downloads aus Drittquellen und kritischen Dateien sollte daher immer ein Prüfsummenvergleich stattfinden, damit neben der Zufälligen Veränderung auch eine mutwillige Manipulation der Datei oder das Einspeisen von Schadsoftware erkannt wird.

== Problematik ==
Ein Prüfsummenverfahren sollte zu unterschiedlichen Dateien immer unterschiedliche Werte liefern. Da die Prüfsumme je nach Verfahren eine feste Länge, also eine begrenzte Anzahl von Zahlen, besitzt, es aber im Gegenzug unendlich viele Dateien gibt, kann mit einer Zahl fester Länge nicht jeder dieser Dateien ein unterschiedlicher Wert zugewiesen werden.
Die gängigsten Algorithmen zur Erzeugung von Prüfsummen sind Md5 und SHA-1. Diese Algorithmen lassen es jedoch zu, dass eine manipulierte Datei trotzdem die gleiche Prüfsumme ergibt wie die Originaldatei. Für die Integritätsprüfung sensitiver Daten sollte daher ein moderner Algorithmus wie bspw. SHA-2 verwendet werden.

Vertraulichkeit
Mit Hilfe von Prüfsummen, die anhand einer Originaldatei erstellt wurden, kann lediglich die Integrität der Daten überprüft werden. Die Vertrauenswürdigkeit des Versenders bleibt dabei unbeachtet.

== Quellen ==
# [https://www.it-talents.de/blog/it-talents/was-sind-pruefsummen-checksums IT Talents: Was sind Prüfsummen (Checksums)?]
# [https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Schutzprogramme/Pruefsummen/Nutzen/nutzen_node.html Bundesamt für Sicherheit in der Informationstechnik: Prüfsummen]
# [http://peterjockisch.de/texte/computerartikel/Kryptographische-Pruefsummen/Kryptographische-Pruefsummen.html Peter Jokisch: Praktische Anwendung kryptographischer Prüfsummen]

Hauptseite

2019-05-12T15:30:49Z

St171945: /* P */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Fernstudiengänge an der Hochschule Wismar (auch berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Inhalt ==

=== B ===
[[BSI-Vorgehensmodell]]

=== C ===
[[CERT-Taxonomie]]

=== D ===
[[Digitale Forensik]]

=== E ===
[[Ermittlungsprozess]]

=== G ===
[[Gerichtsfestigkeit]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

=== M ===
[[Mobiltelefon Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

=== S ===
[[SAP-Modell]]

=== T ===
[[Timeline]]

=== W ===
[[W-Fragen]]

=== Z ===
[[Zeit]]

== Literatur ==

[[Forensik in DB]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Prüfsumme

2019-05-12T15:30:05Z

St171945:

Eine '''Prüfsumme''' (engl. '''Checksum''') kann mit Hilfe eines Algorithmus aus einer Originaldatei berechnet werden und bildet dabei einen elektronischen Fingerabdruck dieser. Zur Erzeugung von Prüfsummen gibt es verschiedene Algorithmen, die sich in ihrer Komplexität und Verlässlichkeit unterscheiden.

== Anwendungsfälle ==
Prüfsummen werden verwendet, um die Integrität von Daten zu überprüfen.
Beim Download bzw. Übertragung größerer Dateien kann es zu Fehlern („Umkippen von Bits) kommen, die die Datei verändern. Bereits kleinste Veränderungen einer Datei verändern die resultierende Prüfsumme. Die berechnete Prüfsumme ist, abhängig vom verwendeten Verfahren, immer gleich lang. Durch den Vergleich der Prüfsumme der Originaldatei mit der Prüfsumme der heruntergeladenen/übertragenen Datei kann die Konsistenz und Vollständigkeit gewährleistet werden.
Bei Downloads aus Drittquellen und kritischen Dateien sollte daher immer ein Prüfsummenvergleich stattfinden, damit neben der Zufälligen Veränderung auch eine mutwillige Manipulation der Datei oder das Einspeisen von Schadsoftware erkannt wird.

== Problematik ==
Ein Prüfsummenverfahren sollte zu unterschiedlichen Dateien immer unterschiedliche Werte liefern. Da die Prüfsumme je nach Verfahren eine feste Länge, also eine begrenzte Anzahl von Zahlen, besitzt, es aber im Gegenzug unendlich viele Dateien gibt, kann mit einer Zahl fester Länge nicht jeder dieser Dateien ein unterschiedlicher Wert zugewiesen werden.
Die gängigsten Algorithmen zur Erzeugung von Prüfsummen sind Md5 und SHA-1. Diese Algorithmen lassen es jedoch zu, dass eine manipulierte Datei trotzdem die gleiche Prüfsumme ergibt wie die Originaldatei. Für die Integritätsprüfung sensitiver Daten sollte daher ein moderner Algorithmus wie bspw. SHA-2 verwendet werden.

Vertraulichkeit
Mit Hilfe von Prüfsummen, die anhand einer Originaldatei erstellt wurden, kann lediglich die Integrität der Daten überprüft werden. Die Vertrauenswürdigkeit des Versenders bleibt dabei unbeachtet.

== Quellen ==
# [https://www.it-talents.de/blog/it-talents/was-sind-pruefsummen-checksums IT Talents: Was sind Prüfsummen (Checksums)?]
# [https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Schutzprogramme/Pruefsummen/Nutzen/nutzen_node.html Bundesamt für Sicherheit in der Informationstechnik: Prüfsummen]
# [http://peterjockisch.de/texte/computerartikel/Kryptographische-Pruefsummen/Kryptographische-Pruefsummen.html Peter Jokisch: Praktische Anwendung kryptographischer Prüfsummen]

Prüfsumme

2019-05-12T15:29:43Z

St171945:

Eine '''Prüfsumme''' (engl. '''Checksum''') kann mit Hilfe eines Algorithmus aus einer Originaldatei berechnet werden und bildet dabei einen elektronischen Fingerabdruck dieser. Zur Erzeugung von Prüfsummen gibt es verschiedene Algorithmen, die sich in ihrer Komplexität und Verlässlichkeit unterscheiden. <sup>1</sup>

== Anwendungsfälle ==
Prüfsummen werden verwendet, um die Integrität von Daten zu überprüfen.
Beim Download bzw. Übertragung größerer Dateien kann es zu Fehlern („Umkippen von Bits) kommen, die die Datei verändern. Bereits kleinste Veränderungen einer Datei verändern die resultierende Prüfsumme. Die berechnete Prüfsumme ist, abhängig vom verwendeten Verfahren, immer gleich lang. Durch den Vergleich der Prüfsumme der Originaldatei mit der Prüfsumme der heruntergeladenen/übertragenen Datei kann die Konsistenz und Vollständigkeit gewährleistet werden.
Bei Downloads aus Drittquellen und kritischen Dateien sollte daher immer ein Prüfsummenvergleich stattfinden, damit neben der Zufälligen Veränderung auch eine mutwillige Manipulation der Datei oder das Einspeisen von Schadsoftware erkannt wird.

== Problematik ==
Ein Prüfsummenverfahren sollte zu unterschiedlichen Dateien immer unterschiedliche Werte liefern. Da die Prüfsumme je nach Verfahren eine feste Länge, also eine begrenzte Anzahl von Zahlen, besitzt, es aber im Gegenzug unendlich viele Dateien gibt, kann mit einer Zahl fester Länge nicht jeder dieser Dateien ein unterschiedlicher Wert zugewiesen werden.
Die gängigsten Algorithmen zur Erzeugung von Prüfsummen sind Md5 und SHA-1. Diese Algorithmen lassen es jedoch zu, dass eine manipulierte Datei trotzdem die gleiche Prüfsumme ergibt wie die Originaldatei. Für die Integritätsprüfung sensitiver Daten sollte daher ein moderner Algorithmus wie bspw. SHA-2 verwendet werden.

Vertraulichkeit
Mit Hilfe von Prüfsummen, die anhand einer Originaldatei erstellt wurden, kann lediglich die Integrität der Daten überprüft werden. Die Vertrauenswürdigkeit des Versenders bleibt dabei unbeachtet.

== Quellen ==
# [https://www.it-talents.de/blog/it-talents/was-sind-pruefsummen-checksums IT Talents: Was sind Prüfsummen (Checksums)?]
# [https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Schutzprogramme/Pruefsummen/Nutzen/nutzen_node.html Bundesamt für Sicherheit in der Informationstechnik: Prüfsummen]
# [http://peterjockisch.de/texte/computerartikel/Kryptographische-Pruefsummen/Kryptographische-Pruefsummen.html Peter Jokisch: Praktische Anwendung kryptographischer Prüfsummen]

Prüfsumme

2019-05-12T15:27:27Z

St171945: /* Quellen */

Eine '''Prüfsumme''' (engl. '''Checksum''') kann mit Hilfe eines Algorithmus aus einer Originaldatei berechnet werden und bildet dabei einen elektronischen Fingerabdruck dieser. Zur Erzeugung von Prüfsummen gibt es verschiedene Algorithmen, die sich in ihrer Komplexität und Verlässlichkeit unterscheiden.

== Anwendungsfälle ==
Prüfsummen werden verwendet, um die Integrität von Daten zu überprüfen.
Beim Download bzw. Übertragung größerer Dateien kann es zu Fehlern („Umkippen von Bits) kommen, die die Datei verändern. Bereits kleinste Veränderungen einer Datei verändern die resultierende Prüfsumme. Die berechnete Prüfsumme ist, abhängig vom verwendeten Verfahren, immer gleich lang. Durch den Vergleich der Prüfsumme der Originaldatei mit der Prüfsumme der heruntergeladenen/übertragenen Datei kann die Konsistenz und Vollständigkeit gewährleistet werden.
Bei Downloads aus Drittquellen und kritischen Dateien sollte daher immer ein Prüfsummenvergleich stattfinden, damit neben der Zufälligen Veränderung auch eine mutwillige Manipulation der Datei oder das Einspeisen von Schadsoftware erkannt wird.

== Problematik ==
Ein Prüfsummenverfahren sollte zu unterschiedlichen Dateien immer unterschiedliche Werte liefern. Da die Prüfsumme je nach Verfahren eine feste Länge, also eine begrenzte Anzahl von Zahlen, besitzt, es aber im Gegenzug unendlich viele Dateien gibt, kann mit einer Zahl fester Länge nicht jeder dieser Dateien ein unterschiedlicher Wert zugewiesen werden.
Die gängigsten Algorithmen zur Erzeugung von Prüfsummen sind Md5 und SHA-1. Diese Algorithmen lassen es jedoch zu, dass eine manipulierte Datei trotzdem die gleiche Prüfsumme ergibt wie die Originaldatei. Für die Integritätsprüfung sensitiver Daten sollte daher ein moderner Algorithmus wie bspw. SHA-2 verwendet werden.

Vertraulichkeit
Mit Hilfe von Prüfsummen, die anhand einer Originaldatei erstellt wurden, kann lediglich die Integrität der Daten überprüft werden. Die Vertrauenswürdigkeit des Versenders bleibt dabei unbeachtet.

== Quellen ==
# [https://www.it-talents.de/blog/it-talents/was-sind-pruefsummen-checksums IT Talents: Was sind Prüfsummen (Checksums)?]
# [https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Schutzprogramme/Pruefsummen/Nutzen/nutzen_node.html Bundesamt für Sicherheit in der Informationstechnik: Prüfsummen]
# [http://peterjockisch.de/texte/computerartikel/Kryptographische-Pruefsummen/Kryptographische-Pruefsummen.html Peter Jokisch: Praktische Anwendung kryptographischer Prüfsummen]

Prüfsumme

2019-05-12T15:24:46Z

St171945: Die Seite wurde neu angelegt: „Eine '''Prüfsumme''' (engl. '''Checksum''') kann mit Hilfe eines Algorithmus aus einer Originaldatei berechnet werden und bildet dabei einen elektronischen Fi…“

Eine '''Prüfsumme''' (engl. '''Checksum''') kann mit Hilfe eines Algorithmus aus einer Originaldatei berechnet werden und bildet dabei einen elektronischen Fingerabdruck dieser. Zur Erzeugung von Prüfsummen gibt es verschiedene Algorithmen, die sich in ihrer Komplexität und Verlässlichkeit unterscheiden.

== Anwendungsfälle ==
Prüfsummen werden verwendet, um die Integrität von Daten zu überprüfen.
Beim Download bzw. Übertragung größerer Dateien kann es zu Fehlern („Umkippen von Bits) kommen, die die Datei verändern. Bereits kleinste Veränderungen einer Datei verändern die resultierende Prüfsumme. Die berechnete Prüfsumme ist, abhängig vom verwendeten Verfahren, immer gleich lang. Durch den Vergleich der Prüfsumme der Originaldatei mit der Prüfsumme der heruntergeladenen/übertragenen Datei kann die Konsistenz und Vollständigkeit gewährleistet werden.
Bei Downloads aus Drittquellen und kritischen Dateien sollte daher immer ein Prüfsummenvergleich stattfinden, damit neben der Zufälligen Veränderung auch eine mutwillige Manipulation der Datei oder das Einspeisen von Schadsoftware erkannt wird.

== Problematik ==
Ein Prüfsummenverfahren sollte zu unterschiedlichen Dateien immer unterschiedliche Werte liefern. Da die Prüfsumme je nach Verfahren eine feste Länge, also eine begrenzte Anzahl von Zahlen, besitzt, es aber im Gegenzug unendlich viele Dateien gibt, kann mit einer Zahl fester Länge nicht jeder dieser Dateien ein unterschiedlicher Wert zugewiesen werden.
Die gängigsten Algorithmen zur Erzeugung von Prüfsummen sind Md5 und SHA-1. Diese Algorithmen lassen es jedoch zu, dass eine manipulierte Datei trotzdem die gleiche Prüfsumme ergibt wie die Originaldatei. Für die Integritätsprüfung sensitiver Daten sollte daher ein moderner Algorithmus wie bspw. SHA-2 verwendet werden.

Vertraulichkeit
Mit Hilfe von Prüfsummen, die anhand einer Originaldatei erstellt wurden, kann lediglich die Integrität der Daten überprüft werden. Die Vertrauenswürdigkeit des Versenders bleibt dabei unbeachtet.

== Quellen ==
# [https://www.it-talents.de/blog/it-talents/was-sind-pruefsummen-checksums]
# [https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Schutzprogramme/Pruefsummen/Nutzen/nutzen_node.html]
# [http://peterjockisch.de/texte/computerartikel/Kryptographische-Pruefsummen/Kryptographische-Pruefsummen.html]