Bearbeitete Fotos mit einem SHA-256-Fingerabdruck erkennen

Der verlässlichste Weg festzustellen, ob eine Bilddatei seit ihrer ersten Speicherung verändert wurde, ist der Vergleich der SHA-256-Fingerabdrücke beider Dateien: Eine Übereinstimmung bedeutet, dass sie Byte für Byte identisch sind, eine Abweichung, dass sich die Datei verändert hat. Aber „verändert“ ist nicht dasselbe wie „gefälscht“: Schon das Senden eines Fotos über WhatsApp oder Messenger reicht, um die Übereinstimmung zu zerstören. Dieser Ratgeber erklärt SHA-256 in einfachen Worten, was es beweist und was nicht, und einen Ablauf, der sich in der Praxis bewährt.

Hinweis: Dieser Artikel ist eine allgemeine Information, keine Rechtsberatung. Wie Beweise in einem bestimmten Fall gewichtet werden, entscheidet die zuständige Stelle.

Was SHA-256 ist, in einfachen Worten

Stellen Sie sich SHA-256 als Maschine vor, die einen Fingerabdruck für eine Datei erstellt. Geben Sie ihr eine beliebige Datei, ein Foto mit 3 MB oder ein Video mit 2 GB, und sie liefert eine feste Zeichenfolge aus 64 Zeichen, die etwa so beginnt: 9f2c1a…. Der Algorithmus ist in der US-Norm FIPS 180-4 des NIST festgelegt und wird überall eingesetzt, vom Bankwesen bis zu Software-Downloads.

Drei Eigenschaften zählen:

1. Gleiche Datei, gleicher Fingerabdruck. Egal wie oft und auf welchem Computer Sie ihn berechnen, Sie erhalten dieselbe Zeichenfolge.
2. Eine winzige Änderung, ein völlig anderes Ergebnis. Ändern Sie ein Pixel oder entfernen Sie eine Zeile Metadaten, und der neue Fingerabdruck hat keinerlei Ähnlichkeit mit dem alten. Ein „fast übereinstimmend“ gibt es nicht.
3. Nur in eine Richtung. Aus dem Fingerabdruck lässt sich das Foto nicht wiederherstellen, und in der Praxis kann niemand gezielt eine andere Datei mit demselben Fingerabdruck erzeugen.

Es genügt also, beim Eintreffen eines Fotos 64 Zeichen zu speichern, um später zu prüfen, ob eine beliebige Datei genau dieses Foto ist, ohne das Bild selbst aufzubewahren oder erneut zu senden.

Was eine Übereinstimmung beweist und was eine Abweichung aussagt

Ergebnis	Beweist	Beweist nicht
Übereinstimmung	Die Datei, die Sie haben, ist Byte für Byte identisch mit der Datei, deren Fingerabdruck gespeichert wurde	Dass die Szene echt ist oder vor der Aufnahme nichts inszeniert wurde
Abweichung	Die Datei unterscheidet sich in irgendeiner Weise vom Original	Dass jemand den Inhalt absichtlich verändert hat

In der zweiten Zeile liegen viele falsch. Dateien weichen aus vielen harmlosen Gründen vom Original ab:

• Chat-Apps komprimieren Bilder neu. WhatsApp, Messenger und viele andere verkleinern und komprimieren Fotos neu, die als „Fotos“ gesendet werden.
• Soziale Netzwerke komprimieren beim Posten neu und entfernen Metadaten.
• Screenshots statt des Sendens der Datei.
• Drehen, Zuschneiden oder Anpassen der Helligkeit, selbst geringfügig, in der Galerie-App.
• Formatkonvertierung, zum Beispiel HEIC zu JPEG, oder „Speichern unter“ aus einem Bildbetrachter.

Wenn Sie eine Abweichung sehen, lautet die richtige Frage also nicht „Ist das gefälscht?“, sondern „Durch welche Kanäle ist diese Datei gegangen?“

Warum über WhatsApp oder Messenger gesendete Fotos nie übereinstimmen

Um Speicher und Bandbreite zu sparen, kodieren Messenger JPEG-Bilder typischerweise neu: geringere Auflösung, stärkere Komprimierung, weniger Metadaten. Für das Auge sieht das Bild gleich aus, aber die Bytes darin sind völlig anders, und damit auch der SHA-256.

Wie es gesendet wurde	Bleibt die Originaldatei meist erhalten?	SHA-256-Vergleich
Als „Foto“ in einer Chat-App	Nein, neu komprimiert	Fast sicher keine Übereinstimmung
Als „Datei“ oder Dokument in einer Chat-App	Meist ja	Stimmt meist überein
E-Mail-Anhang	Meist ja	Stimmt meist überein
Original aus Google Drive oder OneDrive heruntergeladen	Ja	Stimmt überein
Screenshot	Nein	Keine Übereinstimmung

Der auf das Foto gedruckte QR-Code lässt sich nach der Komprimierung meist trotzdem scannen, sodass der Empfänger Aufnahmezeit und Gebiet prüfen kann, auch wenn der Vergleich der Fingerabdrücke scheitert. Siehe Fotoverifizierung per QR-Code.

Ein praktischer Ablauf für den Vergleich

Wenn Sie die Fotos senden (Baubetriebe, Techniker, Außendienst)

1. Schnelle Fotos per Chat für tägliche Updates sind in Ordnung.
2. Für wichtige Fotos (Abnahmen, Übergaben, Versicherungsschäden) senden Sie zusätzlich das Original als Datei, per E-Mail oder über einen freigegebenen Ordner.
3. Schneiden, drehen oder bearbeiten Sie nichts, bevor Sie das Original senden.
4. Schreiben Sie den SnapID-Code in Ihre Nachricht, damit der Empfänger ihn schnell abrufen kann.

Wenn Sie die Fotos erhalten (Bauherren, Kunden, Führungskräfte, Versicherer)

1. Scannen Sie den QR-Code oder öffnen Sie die Verifizierungsseite über den Code auf dem Foto.
2. Prüfen Sie Aufnahmezeit, Gebiet und die Integritätsmarkierungen.
3. Klicken Sie auf mit meiner Datei vergleichen und wählen Sie das erhaltene Original.
4. Übereinstimmung: Die Datei ist unversehrt. Keine Übereinstimmung: Prüfen Sie, ob sie über einen komprimierenden Kanal ging, und fordern Sie dann das Original an.
5. Stimmt ein über einen nicht komprimierenden Kanal gesendetes Original trotzdem nicht überein, fragen Sie den Absender und sehen Sie sich die Miniatur auf der Verifizierungsseite genau an.

SHA-256 selbst berechnen

Für eigene Prüfungen oder die Dokumentation genügen eingebaute Werkzeuge:

• Windows (Eingabeaufforderung): certutil -hashfile photo.jpg SHA256
• macOS (Terminal): shasum -a 256 photo.jpg
• Linux: sha256sum photo.jpg

Vergleichen Sie die Ausgabe mit der Zeichenfolge, die Ihnen der Absender gegeben hat. Ein einziges abweichendes Zeichen bedeutet zwei verschiedene Dateien.

Wie SnapID Mark SHA-256 nutzt

Wenn ein SnapID-Mark-Foto hochgeladen wird, speichert der Server SHA-256-Fingerabdrücke sowohl des Originals als auch des gestempelten Bildes. Die öffentliche Verifizierungsseite zeigt den Fingerabdruck neben der vertrauenswürdigen Aufnahmezeit, einem gerundeten Gebiet und den Integritätsmarkierungen. Die Schaltfläche „mit meiner Datei vergleichen“ berechnet SHA-256 im Browser des Empfängers, sodass das Foto nicht hochgeladen wird, und gleicht es mit dem gespeicherten Wert ab. Die Seite erklärt auch den Fall der Neukomprimierung durch Chat-Apps, damit Empfänger keine voreiligen Schlüsse ziehen.

Zusammen ergibt das drei Ebenen: vertrauenswürdige Zeit sagt, wann (siehe vertrauenswürdige Zeit vs. Telefonzeit), der SnapID-Code und QR führen zu einem unabhängigen Eintrag, und SHA-256 sagt, ob die Datei noch unversehrt ist. Mehr dazu unter Sicherheit, oder probieren Sie die Verifizierungs-Demo.

Beachten Sie, dass dies ein technisches Prüfwerkzeug ist, keine digitale Signatur und kein zertifizierter Zeitstempel. Fotos mit Zeitstempel als Beweis in Vietnam beleuchtet diese Seite genauer.

Wenn Sie Fotos senden müssen, deren Unversehrtheit der Empfänger selbst prüfen kann, laden Sie SnapID Mark herunter und vergleichen Sie zum Test ein Original mit einer per Chat gesendeten Kopie.

FAQ

Verrät ein SHA-256-Fingerabdruck, was auf dem Foto ist?

Nein. Aus 64 Zeichen lässt sich das Bild nicht wiederherstellen, das öffentliche Anzeigen des Fingerabdrucks gibt das Bild also nicht preis.

Ein über eine Chat-App gesendetes Foto stimmt nicht überein. Ist es gefälscht?

Nein. Chat-Apps komprimieren als „Fotos“ gesendete Bilder neu, wodurch sich die Datei ändert, obwohl sie identisch aussieht. Fordern Sie das als Datei oder per E-Mail gesendete Original an und vergleichen Sie dieses.

Wird mein Foto hochgeladen, wenn ich auf der Verifizierungsseite vergleiche?

Nein. Ihr Browser berechnet den Fingerabdruck auf Ihrem Gerät, und die Bilddatei verlässt es nie.

Bedeutet eine Übereinstimmung, dass das Foto auf jeden Fall echt ist?

Eine Übereinstimmung beweist nur, dass die Datei mit der beim Upload gespeicherten identisch ist. Sie beweist nicht, dass die Szene nicht inszeniert wurde. Achten Sie zusätzlich auf Zeit, Gebiet und Integritätsmarkierungen.

Kann ich ein aus dem Foto exportiertes PDF vergleichen?

Verwenden Sie für den Vergleich kein PDF, denn das Bild darin ist eine andere Datei. Vergleichen Sie mit dem ursprünglichen JPEG.