Technologie & Sicherheit

SHA-256: Warum kryptografische Dokumentensicherheit für KMU wichtig ist

SHA-256 ist in aller Munde, wenn es um Bitcoin, Blockchain und IT-Sicherheit geht. Aber die vielleicht wichtigste Anwendung dieser Technologie ist weitaus bodenständiger: der Schutz alltäglicher Geschäftsdokumente vor Manipulation. Dieser Artikel erklärt, wie SHA-256 funktioniert und warum es für KMU unverzichtbar wird.

Was ist SHA-256? — Einfach erklärt

Stellen Sie sich SHA-256 wie einen sehr komplizierten Fleischwolf vor: Sie werfen Daten hinein — einen Text, ein Bild, ein PDF-Dokument, egal was — und am anderen Ende kommt immer eine Zeichenkette mit genau 64 Zeichen heraus. Diese Zeichenkette nennt man Hashwert oder einfach Hash.

Das Besondere: Der Fleischwolf funktioniert nur in eine Richtung. Aus dem Hash können Sie das Original nicht rekonstruieren. Und: Ganz gleich, wie minimal Sie das Original verändern — der resultierende Hash sieht völlig anders aus. Das nennt man die Avalanche-Eigenschaft.

Ein konkretes Beispiel: Die SHA-256-Hashwerte von “Betrag: 1.000 Euro” und “Betrag: 1.001 Euro” sind zwei völlig verschiedene, 64-stellige Hexadezimalwerte. Für das bloße Auge sind die Originaltexte fast identisch. Für den Hash-Algorithmus sind sie komplett verschieden.

Wie SHA-256 Dokumente schützt

Das Prinzip ist denkbar einfach: Wenn Sie ein Dokument fertiggestellt haben, berechnen Sie seinen SHA-256-Hash und speichern diesen sicher ab. Wenn jemand später behauptet, das Dokument sei verändert worden — oder Sie selbst prüfen wollen, ob es noch original ist — berechnen Sie den Hash erneut.

Stimmt der neue Hash mit dem gespeicherten überein? Dann ist das Dokument unverändert. Weichen sie ab? Dann wurde das Dokument verändert — wann, von wem, was genau geändert wurde, lässt sich aus dem Hash zwar nicht ableiten, aber die Tatsache der Veränderung steht fest.

QR-Docs nutzt genau dieses Prinzip: Beim Speichern eines Dokuments wird der Hash berechnet und unveränderbar in der Datenbank gespeichert. Der Hash wird außerdem als QR-Code auf das Dokument gedruckt, sodass jeder Betrachter die Echtheit sofort prüfen kann.

SHA-256 vs. andere Sicherheitsmethoden

Warum SHA-256 besser als ein PDF-Passwort ist

Ein PDF-Passwort verhindert den Zugriff auf das Dokument — aber es belegt nicht, dass der Inhalt unverändert ist. Wer das Passwort kennt, kann das Dokument öffnen, ändern und neu speichern. Die neue Version sieht genauso aus wie die alte — ohne Passwort wäre der Unterschied nicht erkennbar.

Ein SHA-256-Hash hingegen ist direkt mit dem Inhalt verbunden. Er kann nicht ohne Wissen des Originals aktualisiert werden. Selbst wenn jemand das Dokument ändert und neu speichert, ist der gespeicherte Hash noch immer der des Originals. Die Diskrepanz ist sofort nachweisbar.

Warum SHA-256 besser als Wasserzeichen ist

Wasserzeichen sind ein weiteres verbreitetes Sicherheitsmittel. Sie können sichtbar (Stempel auf dem Dokument) oder unsichtbar (eingebettet in die Datei) sein. Das Problem: Sichtbare Wasserzeichen können durch Bildbearbeitung entfernt werden. Unsichtbare Wasserzeichen werden bei Formatkonvertierungen oft entfernt.

Ein SHA-256-Hash ist dagegen formatunabhängig und kann nicht “entfernt” werden. Er ist eine mathematische Funktion des Inhalts — nicht ein beigefügtes Element, das separiert werden kann.

Ist SHA-256 sicher genug?

SHA-256 gilt als einer der sichersten kryptografischen Standards der Welt. Er ist Teil der SHA-2-Familie, die von der NSA entwickelt wurde. Er wird verwendet für: Bitcoin (Proof of Work), TLS-Zertifikate (HTTPS), digitale Signaturen von Behörden, Blockchain-Technologie und Software-Authentizität (Code Signing).

Einen SHA-256-Hash durch Brute-Force zu “knacken” — also ein Dokument zu erstellen, das denselben Hash hat wie ein anderes — würde selbst mit den schnellsten bekannten Computern Milliarden von Jahren dauern. SHA-256 ist für die nächsten Jahrzehnte als sicher eingestuft.

SHA-256 und die GoBD

Die GoBD verlangen Unveränderbarkeit von archivierten Dokumenten. SHA-256 ist die technisch sauberste Methode, diese Unveränderbarkeit nachzuweisen. Das Finanzamt und Betriebsprüfer akzeptieren SHA-256-Hashwerte als Beweis der Dokumentenintegrität — insbesondere, wenn sie mit einem vertrauenswürdigen Zeitstempel verbunden sind.

QR-Docs verbindet beide: SHA-256-Hash und Zeitstempel werden beim Speichern gleichzeitig erfasst und unveränderbar protokolliert. Das erfüllt die GoBD-Anforderungen an Unveränderbarkeit und Nachvollziehbarkeit.