Eine Archivverantwortliche in einem Designstudio liest an einem Montagmorgen eine Schlagzeile. Darin steht, dass ein altes Verfahren zum Fingerprinting von Dateien gebrochen wurde. Sie hat ein Jahr lang die Designdateien des Studios versiegelt, und jede Versiegelung nutzt ein Verfahren namens SHA-256. Sie will nur eines wissen. Ist das Verfahren hinter ihren versiegelten Dateien 2026 noch vertrauenswürdig? Die kurze Antwort lautet ja, und hier ist der Grund.
Was ein Hash in einfachen Worten ist
Ein Hash ist ein kurzer Fingerabdruck, den ein Computer aus einer Datei erstellt.
Wenn Sie eine Datei versiegeln, kopiert das System die Datei nicht. Es schickt die Datei durch eine mathematische Funktion und erhält eine kurze Folge aus Buchstaben und Zahlen. Diese Folge ist der Hash, und man nennt ihn auch Fingerabdruck. Andern Sie ein Komma in der Datei, so andert sich der Fingerabdruck vollstandig. Zwei verschiedene Dateien sollten nicht denselben Fingerabdruck haben. SHA-256 ist eine solche Funktion. Die 256 bedeutet, dass der Fingerabdruck 256 Bit lang ist, der Raum moglicher Werte ist also sehr gross, und eine zufallige Ubereinstimmung ist deshalb ausserst selten. Aus einem Fingerabdruck lasst sich die Datei nicht zuruckrechnen. Ein Fingerabdruck ist also sicher zu teilen, auch wenn die Datei privat ist.
Warum SHA-256 ein Standard ist und keine Vermutung
SHA-256 ist in einem offiziellen offentlichen Standard festgelegt, dem viele Systeme folgen.
SHA-256 ist in NIST FIPS 180-4 definiert, herausgegeben vom National Institute of Standards and Technology (NIST) der Vereinigten Staaten im August 2015. Ein Standard bedeutet, dass das Verfahren vollstandig niedergeschrieben, fur jeden lesbar und uberall gleich verwendet wird. Weil die Regeln offentlich sind, prufen Forschende das Verfahren offen. Diese offene Prufung ist eine Starke, keine Schwache. Systeme, auf die sich die meisten Menschen taglich verlassen, nutzen es bereits:
- sichere Websites, wenn Ihr Browser ein Schloss zeigt
- Software-Updates, die prufen, ob ein Download unverandert ist
- viele Bank- und Zahlungssysteme
Warum SHA-256 und nicht etwas Neueres
Es gibt neuere Verfahren, doch SHA-256 wird gewahlt, weil es bewahrt ist und fast uberall unterstutzt wird.
Neuere Hash-Verfahren gibt es, etwa die SHA-3-Familie. Auch sie sind gut. Wir nutzen SHA-256 aus einem praktischen Grund. Es wird fast uberall unterstutzt, von fast jedem Werkzeug, das eine Datei offnet oder pruft. Ein Nachweis ist nur nutzlich, wenn andere ihn Jahre spater auf dem eigenen Rechner mit gangiger Software prufen konnen. Ein weit unterstutztes Verfahren macht das einfach. SHA-256 hat diese Reichweite heute, und es wird weiter empfohlen, also passt es zu einem Nachweis, der lange halten muss.
Alte Warnungen betrafen SHA-1, nicht SHA-256
NIST hat das altere Verfahren SHA-1 ausser Betrieb genommen, empfiehlt aber weiterhin die SHA-2-Familie, zu der SHA-256 gehort.
Vielleicht haben Sie gelesen, dass ein Hash-Verfahren gebrochen wurde. Diese Nachricht betraf fast immer SHA-1, ein alteres Verfahren. Am 15. Dezember 2022 erklarte NIST, SHA-1 ausser Betrieb zu nehmen, und riet dazu, auf die Familien SHA-2 und SHA-3 zu wechseln, wie der Hinweis zur Ausserbetriebnahme erlautert. SHA-256 gehort zur SHA-2-Familie. Dieselben Prufungen, die SHA-1 beendet haben, halten also SHA-256 im Einsatz. SHA-256 heute zu nutzen, folgt diesem Rat, es ignoriert ihn nicht.
Was die geplante Revision bedeutet
NIST plant, den Standard zu aktualisieren, das ist normale Pflege und kein Zeichen, dass das Verfahren versagt hat.
Die NIST-Seite zu FIPS 180-4 enthalt einen Hinweis vom 7. Marz 2023 auf eine geplante Revision. Eine Revision ist normal. Standards werden mit der Zeit bereinigt, prazisiert und aktuell gehalten. Eine geplante Aktualisierung bedeutet nicht, dass SHA-256 nicht mehr funktioniert. Sie bedeutet, dass die Verantwortlichen fur den Standard ihre Arbeit tun. Wir folgen dem Standard, wenn er sich andert.
Was ein Fingerabdruck beweist und was nicht
Eine Versiegelung zeigt, dass eine Datei in einer genauen Form zu einem Zeitpunkt vorlag, nicht wer sie erstellt hat.
Ein ehrliches Wort zu den Grenzen. Ein SHA-256-Fingerabdruck zeigt, dass eine bestimmte Datei unverandert in dem Moment vorlag, als sie versiegelt wurde. Bearbeitet jemand die Datei spater, passt der Fingerabdruck nicht mehr, und die Anderung wird sichtbar. Das ist ein starker Beleg in einem Streitfall. Doch eine Versiegelung hat Grenzen, die Sie beachten sollten:
- sie zeigt nicht, wer das Werk verfasst hat, nur wer es wann versiegelt hat
- sie kann nicht beweisen, dass die Datei vor der Versiegelung richtig oder wahr war
- sie schutzt eine Datei, nicht eine Idee in Ihrem Kopf
Wie eine Versiegelung SHA-256 nutzt
Nur der Fingerabdruck, nicht Ihre Datei, wird an den Zeitstempeldienst gesendet.
Wenn Sie ein Dokument versiegeln, erstellt das System seinen SHA-256-Fingerabdruck. Nur dieser Fingerabdruck wird an eine vertrauenswurdige Zeitstempelstelle gesendet, nach einer offentlichen Regel namens RFC 3161. Die Stelle signiert den Fingerabdruck mit Datum und Uhrzeit, und Sie erhalten ein Zertifikat und einen offentlichen Link, den jeder ohne Konto prufen kann. Unsere FAQ nennt SHA-256 als das Verfahren, das beim Versiegeln einer Datei verwendet wird.
Also, ist es noch eine solide Wahl?
Ja, SHA-256 bleibt 2026 ein von NIST anerkanntes, weithin vertrautes Verfahren fur den Dokumentennachweis.
Das Verfahren hinter Ihren versiegelten Dateien ist solide. SHA-256 ist ein von NIST anerkanntes Verfahren, es ist weithin vertraut, und NIST empfiehlt weiterhin die SHA-2-Familie, zu der es gehort. Die Archivverantwortliche kann mit Zuversicht weiter versiegeln. Wenn Sie eine wichtige Datei haben, versiegeln Sie sie, bevor Sie sie teilen, und bewahren Sie den datierten Nachweis auf. Beginnen Sie auf swisstrustlayer.com.
