Wissen
Digitaler Fingerabdruck & byte-genaues Original
„Byte-genaues Original", „Prüfsumme", „Fingerabdruck" — diese Begriffe stehen auf mehreren unserer Seiten. Hier in einfachen Worten, ohne technisches Vorwissen: was sie bedeuten und warum sie im Qualitätsmanagement den Unterschied machen.
In einem Satz
Ein digitaler Fingerabdruck ist ein kurzer Code, der aus dem Inhalt einer Datei berechnet wird. Dieselbe Datei ergibt immer denselben Code — ändert sich auch nur ein einziges Zeichen, sieht der Code völlig anders aus. Deshalb kann man damit beweisen, dass ein Dokument exakt das Original ist.
Wie ein Fingerabdruck für Dateien
Der Vergleich passt gut: So wie ein Fingerabdruck einen Menschen eindeutig kennzeichnet, kennzeichnet dieser Code eine Datei. Zwei identische Dateien haben denselben Fingerabdruck; zwei Dateien, die sich nur um ein Komma unterscheiden, haben völlig verschiedene. Und es ist eine Einbahnstraße: Aus der Datei entsteht der Fingerabdruck, aber aus dem Fingerabdruck lässt sich die Datei nicht zurückrechnen. Er verrät nichts über den Inhalt — er zeigt nur, ob sich etwas geändert hat. Fachlich heißt dieser Code Prüfsumme oder Hash; easo nutzt das etablierte Verfahren SHA-256.
Was „byte-genau" heißt
Ein Byte ist die kleinste Informationseinheit in einer Datei. „Byte-genau" bedeutet: nicht ein einziges davon wurde verändert — das Dokument ist bit für bit das Original, kein neu abgespeichertes Abbild, das nur gleich aussieht. Wenn Sie ein bestehendes Dokument in easo übernehmen, wird das Original byte-genau festgehalten und sogar nach seinem eigenen Fingerabdruck benannt — die Ablage selbst ist damit schon der Beweis, dass nichts angetastet wurde.
Warum das im QMS zählt
Ein Qualitätsmanagement lebt davon, dass man den freigegebenen Dokumenten trauen kann. Der Fingerabdruck macht das beweisbar statt behauptet: easo berechnet ihn bei jeder Prüfung neu. Stimmt er nicht mehr — ein geändertes Wort, ein getauschtes Bild — erkennt easo das sofort und verweigert den Export als unveränderten Nachweis. Die Signatur einer Freigabe wird über genau diesen Fingerabdruck gelegt (Fingerabdruck = „unverändert", Signatur = „von wem freigegeben"), und die Git-Historie Ihres QMS ist selbst eine lückenlose Kette solcher Fingerabdrücke. So entsteht Revisionssicherheit, ohne dass jemand ein Protokoll von Hand führt.
Kurz gesagt
Ein digitaler Fingerabdruck ist der Unterschied zwischen „das sieht aus wie das Original" und „das ist beweisbar dasselbe Dokument, kein Byte geändert". Genau darauf baut easo seine Nachweise. Wie easo Compliance belegt →
Häufige Fragen zum digitalen Fingerabdruck
Was ist ein digitaler Fingerabdruck?
Ein kurzer Code, der aus dem Inhalt einer Datei berechnet wird — auch Prüfsumme oder Hash genannt. Dieselbe Datei ergibt immer denselben Code; ändert sich auch nur ein einziges Zeichen, ist der Code völlig anders. So lässt sich beweisen, dass eine Datei unverändert ist.
Was bedeutet „byte-genau"?
Ein Byte ist die kleinste Informationseinheit in einer Datei. „Byte-genau" heißt: nicht ein einziges davon wurde verändert — das Dokument ist bit für bit das Original, kein neu abgespeichertes Abbild.
Kann man aus dem Fingerabdruck die Datei zurückrechnen?
Nein. Ein Fingerabdruck ist eine Einbahnstraße: Aus der Datei entsteht der Code, aber aus dem Code lässt sich die Datei nicht rekonstruieren. Er verrät nichts über den Inhalt — er beweist nur, ob er sich geändert hat.
Wie merkt easo, wenn ein Dokument verändert wurde?
easo berechnet den Fingerabdruck bei der Prüfung neu und vergleicht ihn. Stimmt er nicht — ein geändertes Wort, ein getauschtes Bild — meldet easo das Dokument als verändert und verweigert den Export als unveränderten Nachweis.
Welches Verfahren nutzt easo?
SHA-256, ein etablierter, weltweit genutzter Standard. easo benennt Anhänge sogar nach ihrem eigenen Fingerabdruck, sodass die Referenz selbst schon der Beweis ist.
Ist ein Fingerabdruck dasselbe wie eine Signatur?
Nein, sie ergänzen sich. Der Fingerabdruck beweist, dass sich der Inhalt nicht geändert hat; die Signatur beweist, wer freigegeben hat. Bei easo wird die Signatur über den Fingerabdruck gelegt — beides zusammen ergibt einen prüfbaren Nachweis.
Bleiben Sie auf dem Laufenden
easo ist für macOS verfügbar — die Windows-Version folgt in Kürze. Sagen Sie uns Bescheid, und wir melden uns, sobald sie da ist.