Die Praxis, kryptographische Hash‑Werte (Digest‑Strings) von digitalen Beweismitteln oder forensischen Abbildern zu berechnen und zu vergleichen, um nachzuweisen, dass eine Kopie zu bestimmten Zeitpunkten bit‑weise identisch mit dem Original ist und so Veränderungen oder Korruption erkennt.

Prinzip

Verwende deterministische, kollisionsresistente Hash‑Algorithmen, dokumentiere Algorithmus und vollständigen Digest und führe Verifikationen bei Erfassung, Transfer und Speicherung durch, um reproduzierbare Integritätsprüfungen zu gewährleisten.

Demonstration

Ein Forensiker berechnet unmittelbar nach der Sicherstellung eines Datenträgerabbilds einen SHA‑256‑Hash, notiert den Digest in der Falldatei und verifiziert denselben Digest nach jeder Kopie, jedem Transfer oder jeder Analyse; eine Abweichung löst eine Integritätsprüfung aus.

Fehlanwendung

Verlassen auf veraltete oder schwache Hashes ohne Dokumentation des Algorithmus (z. B. abgeschnittener MD5), Hashes nach irreversiblen Transformationen neu berechnen ohne Änderungen zu protokollieren oder Verifikationsschritte gar nicht zu loggen.

Konsequenz

Zuverlässige Hash‑Verifizierung schafft eine verteidigungsfähige Integritätsdokumentation, die die Zulässigkeit stützt, Manipulation oder Korruption frühzeitig erkennt und reproduzierbare forensische Abläufe ermöglicht.

Umkehrung

Keine Hashes verwenden oder nur nicht kryptographische Prüfsummen nutzen, wodurch die Beweisintegrität unbelegt bleibt und das Risiko unerkannter Änderungen steigt.

Abgrenzung

Gilt für Integritätsprüfungen von Dateien, Datenträgerabbildern und Datenströmen; authentifiziert nicht per se die Herkunft oder Absicht (ein übereinstimmender Hash beweist Bit‑Identität zu einem Zeitpunkt, nicht den Urheber) und unterliegt algorithmischen Grenzen (Kollisionen, Preimage‑Angriffe).

Semantische Spannung

Spannung zu digitalen Signaturen und Beweiskette: Hashes beweisen unveränderte Bits, liefern aber keine Authentifizierung oder Nichtabstreitbarkeit, es sei denn, sie werden mit signierten Zeitstempeln oder schlüsselbasierten Signaturen kombiniert.

Synthese

Hash‑Verifizierung ist die dokumentierte Nutzung starker kryptographischer Digests zur Bestätigung, dass digitale Beweismittel über Handhabungsereignisse hinweg unverändert geblieben sind und bildet das Rückgrat forensischer Integritätssicherung.