Was ist das SHA256-Dateiformat?
Eine .sha256-Datei ist eine Text-Prüfsummendatei (Sidecar), die eine oder mehrere SHA-256-Digest-Zeilen zur Überprüfung der Dateiintegrität enthält. SHA-256 (Secure Hash Algorithm 2, 256-Bit-Ausgabe) wurde vom NIST in FIPS 180-2 (2002) standardisiert und in FIPS 180-4 (2015) verfeinert; er gilt im Gegensatz zur korrumpierten .md5-Prüfsumme auch im Jahr 2026 noch als kryptografisch sicher.
Jede Zeile folgt dem von sha256sum (GNU coreutils) erzeugten Layout: ein 64-stelliger hexadezimaler Digest in Kleinschreibung, ein Trennzeichen aus zwei Leerzeichen für den Textmodus (oder * für den Binärmodus), gefolgt vom Dateinamen. Sidecar-Dateien für einzelne Dateien können den Dateinamen weglassen und nur die 64-stellige Hex-Zeichenfolge enthalten. Manifeste für mehrere Dateien listen einen Eintrag pro Zeile auf.
.sha256-Dateien werden mit integrierten Betriebssystem-Tools erstellt und verifiziert:
- Linux/macOS:
sha256sum --check file.sha256odershasum -a 256 -c file.sha256 - Windows:
certutil -hashfile file.iso SHA256oderGet-FileHash file.iso -Algorithm SHA256in der PowerShell - GUI-Tools wie FileVerifier++, RapidCRC Unicode und GtkHash lesen diese ebenfalls.
Da die Datei einfacher UTF-8-Text ist, lässt sie sich in jedem Texteditor öffnen. Projekte, die sowohl Integrität als auch Authentizität erfordern, kombinieren oft ein .sha256-Manifest mit einer GPG-.asc-Signaturdatei. Für SHA-256 sind keine praktischen Kollisionen bekannt, was ihn weitaus stärker macht als MD5 (kryptografisch gebrochen) oder CRC-32 (trivial fälschbar).
Sicherheit
RISIKO: LOWEine .sha256-Datei ist harmloser Klartext und kann keinen Code ausführen. Der wichtige Sicherheitspunkt ist, was SHA-256 beweist: Er erkennt zuverlässig sowohl zufällige Beschädigungen als auch absichtliche Manipulationen, im Gegensatz zu MD5 und CRC-32. Die .sha256-Datei muss jedoch aus einer vertrauenswürdigen Quelle stammen (offizielle HTTPS-Seite, signierter Kanal); wenn ein Angreifer sowohl die Datei als auch den veröffentlichten Hash kontrolliert, kann er ein passendes Paar veröffentlichen. Für maximale Sicherheit verifizieren Sie zusätzlich eine GPG/PGP .asc-Signatur.
Formatdetails
kurz gefasstProgramme zum Öffnen von SHA256-Dateien
Windows5 apps
FileVerifier++
Kostenlos Öffnen Sie die .sha256 in FileVerifier++ über Datei > Öffnen; es berechnet und vergleicht automatisch SHA-256-Hashes für alle aufgelisteten Dateien. 
Notepad
Integriert Öffnet die .sha256 als Klartext, um den erwarteten Hash zu lesen, verifiziert aber NICHTS; verwenden Sie certutil oder Get-FileHash separat.
certutil (built-in)
Integriert Führen Sie „certutil -hashfile yourfile.iso SHA256” in der Eingabeaufforderung aus und vergleichen Sie die Ausgabe mit dem 64-stelligen Wert in der .sha256-Datei.
PowerShell Get-FileHash
Integriert Führen Sie „Get-FileHash yourfile.iso -Algorithm SHA256” in der PowerShell aus; die Spalte „Hash” ist der SHA-256-Wert zum Abgleich mit der .sha256-Datei.
RapidCRC Unicode
Open Source Ziehen Sie die .sha256 in RapidCRC, um aufgelistete Dateien zu verifizieren; erstellt auch SHA-256-Sidecar-Dateien. Unterstützt MD5/SHA-1/SHA-256/SFV. 
macOS2 apps
checkSum+
Kostenlos Ziehen Sie die Datei hinein, um ihren SHA-256 zu berechnen und mit dem .sha256-Wert zu vergleichen; GUI-Alternative zu Terminal-Befehlen.
shasum (Terminal, built-in)
Integriert Führen Sie „shasum -a 256 -c file.sha256” im Ordner mit der Datei aus (meldet OK oder FAILED). Oder „shasum -a 256 yourfile”, um einen Hash für den manuellen Vergleich zu berechnen. 
Linux2 apps
sha256sum (GNU coreutils)
Open Source Führen Sie „sha256sum -c file.sha256” im Ordner mit der Zieldatei aus (gibt OK oder FAILED pro Eintrag aus). Zum Erstellen: „sha256sum yourfile > yourfile.sha256”.
GtkHash
Open Source Wählen Sie SHA-256 in GtkHash, ziehen Sie eine Datei hinein, berechnen Sie den Hash und vergleichen Sie ihn mit dem Wert in der .sha256-Datei. GUI-Option für Desktop-Linux. Technische Details
technische Spezifikation| Hash-Algorithmus | SHA-256 nach NIST FIPS 180-4 (2015); 256-Bit-Ausgabe, dargestellt als 64 hexadezimale Kleinbuchstaben |
| Zeilenformat | 64-stelliger Hex-Digest + Trennzeichen aus zwei Leerzeichen (Textmodus) oder „ *” (Binärmodus) + Dateiname; Dateien mit nur einem Hash können den Dateinamen weglassen |
| Dateikodierung | Einfacher ASCII/UTF-8 Text |
| Binäre Signatur | Keine - Klartext, keine Magic Bytes |
| Typische Größe pro Eintrag | 66-130 Bytes; Manifeste für mehrere Dateien skalieren linear mit einer Zeile pro Datei |
| Unterstützung mehrerer Dateien | Eine Zeile pro Datei; keine definierte Obergrenze für die Anzahl der Einträge |
| Modus-Indikator | Zwei Leerzeichen = Textmodus; Leerzeichen-Sternchen („ *”) = Binärmodus, spiegelt die GNU sha256sum-Ausgabe wider |
| Linux/macOS Verifizierung | sha256sum --check file.sha256 oder shasum -a 256 -c file.sha256 |
| Windows Verifizierung | certutil -hashfile file SHA256 oder Get-FileHash (PowerShell) |
| Kollisionsresistenz | Keine bekannten praktischen Kollisionen Stand 2026; weitaus stärker als MD5 (kryptografisch gebrochen) oder CRC-32 (leicht fälschbar) |
| MIME-Typ | text/plain (inoffizielle Alternative: text/x-sha256sum) |
| Häufige Kombination | Wird oft zusammen mit einer GPG .asc-Signaturdatei verteilt, um Integritätsprüfung mit Authentizitätsverifizierung zu kombinieren |
| Veröffentlicht | SHA-256 algorithm published 2001 (FIPS 180-2/180-4); .sha256 sidecar convention in wide use since approximately 2003-2005 |
| Neueste Version | FIPS 180-4 (2015) - no versioned file format |
| Offener Standard | Ja · lizenzgebührenfrei |
| Spezifikation | csrc.nist.gov |
SHA256-Konvertierungen
Community Q&A
von Nutzern gefragtNoch keine Fragen - stellen Sie die erste Frage zu SHA256-Dateien.
