Technologie & Sicherheit

SHA-256 Dokumentensicherheit — kryptografisch versiegelt, gerichtsfest

SHA-256 ist der Goldstandard für die kryptografische Sicherung digitaler Dokumente. Regierungen, Banken und Sicherheitsbehörden weltweit vertrauen darauf. QR-Docs bringt diese Technologie in den Alltag von KMU — einfach, automatisch und ohne technische Vorkenntnisse.

Wie SHA-256 funktioniert

SHA-256 gehört zur Familie der kryptografischen Hashfunktionen. Diese Funktionen nehmen beliebige Eingabedaten — ein Wort, ein Satz oder ein mehrseitiges Vertragsdokument — und erzeugen daraus immer eine 256-Bit-Ausgabe, also eine Zeichenkette mit 64 Hexadezimalzeichen. Die Hashfunktion ist eine Einwegfunktion: Man kann aus dem Hash nicht auf den ursprünglichen Inhalt schließen.

Entscheidend ist die sogenannte Avalanche-Eigenschaft: Ändert man auch nur ein einziges Bit in der Eingabe, ändert sich der Hash komplett. Das macht SHA-256 zum idealen Werkzeug, um die Unverändertheit von Dokumenten nachzuweisen. Das Beispiel macht es deutlich: Die SHA-256-Hashwerte von "Rechnung: 100 Euro" und "Rechnung: 101 Euro" sind völlig verschieden.

SHA-256 vs. andere Sicherheitsmaßnahmen

• vs. PDF-Passwortschutz: Passwort schützt vor Lesen, belegt aber nicht die Unveränderbarkeit. SHA-256 beweist, dass nichts geändert wurde.
• vs. Digitale Signatur: Eine Signatur bestätigt die Identität des Unterzeichners. SHA-256 belegt die Integrität des Inhalts. Beides ergänzt sich ideal.
• vs. Versionskontrolle: Versionierung zeigt, was sich geändert hat. SHA-256 beweist, dass etwas nicht geändert wurde — für die Beweisführung ist das der relevantere Aspekt.
• vs. Wasserzeichen: Ein Wasserzeichen kann entfernt oder verändert werden. Ein SHA-256-Hash ist mathematisch mit dem Inhalt verbunden und kann nicht separat manipuliert werden.

Anwendungsfälle für SHA-256 im Geschäftsalltag

Die kryptografische Sicherung von Dokumenten ist in vielen Bereichen relevant:

• Rechnungen: GoBD-Konformität durch nachgewiesene Unveränderbarkeit
• Verträge: Gerichtsfester Nachweis des Vertragsinhalts zum Abschlusszeitpunkt
• Protokolle: Haftungsschutz für Handwerker und Dienstleister
• Zeugnisse: Schutz vor Fälschungen, einfache externe Verifikation
• Abnahmeprotokolle: Beweis über Abnahmezustand bei Bauprojekten

SHA-256 in QR-Docs — vollautomatisch

Sie müssen SHA-256 nicht verstehen, um davon zu profitieren. QR-Docs erledigt alles automatisch: Beim Speichern eines Dokuments wird der Hash berechnet, gespeichert und als QR-Code auf das Dokument gedruckt. Wer den QR-Code scannt, erhält sofort eine Verifikation der Dokumentintegrität — keine App, kein Login erforderlich.

FAQ: SHA-256 Dokumentensicherheit

Was ist SHA-256 einfach erklärt?

SHA-256 (Secure Hash Algorithm 256 Bit) ist eine mathematische Funktion, die aus einem beliebig langen Text oder Dokument eine eindeutige, 64 Zeichen lange Zeichenkette (den Hash) erzeugt. Das Besondere: Egal wie klein die Änderung am Original ist — der Hash ändert sich komplett. So wie kein Mensch denselben Fingerabdruck hat, haben keine zwei verschiedenen Dokumente denselben SHA-256-Hash.

Warum ist SHA-256 besser als ein PDF-Passwortschutz?

Ein PDF-Passwortschutz verhindert zwar unbefugten Zugriff, belegt aber nicht die Unverändertheit des Inhalts. Wer das Passwort kennt, kann das Dokument ändern und neu speichern. SHA-256 funktioniert anders: Es prüft, ob der Inhalt seit der Versiegelung identisch geblieben ist — unabhängig davon, wer Zugriff hatte. Das ist die zuverlässigere Sicherheitsmaßnahme für die Nachvollziehbarkeit.

Wird SHA-256 von Gerichten anerkannt?

Ja. SHA-256-Hashwerte werden von deutschen und europäischen Gerichten als Beweismittel für die Integrität digitaler Dokumente anerkannt. Der Bundesgerichtshof und zahlreiche Oberlandesgerichte haben in Entscheidungen bestätigt, dass kryptografisch gesicherte Zeitstempel und Hashwerte als Beweismittel zulässig sind. QR-Docs dokumentiert Hashwert, Zeitstempel und Systemumgebung für gerichtliche Vorlage.

Kann SHA-256 geknackt werden?

Nein, SHA-256 gilt als kollisionsresistent: Es ist rechnerisch unmöglich, zwei verschiedene Dokumente mit demselben Hash zu erzeugen. Selbst die schnellsten Supercomputer der Welt würden Milliarden von Jahren benötigen, um SHA-256 durch Brute-Force-Angriffe zu brechen. Die NSA, ISO und alle führenden Sicherheitsbehörden vertrauen auf SHA-256 als Sicherheitsstandard.

Wie nutzt QR-Docs SHA-256?

QR-Docs berechnet automatisch beim Speichern jedes Dokuments einen SHA-256-Hash. Dieser Hash wird unveränderbar in der Datenbank gespeichert und als QR-Code auf das Dokument aufgedruckt. Bei jeder späteren Verifikation — durch Scannen des QR-Codes — wird der aktuelle Hash des Dokuments mit dem gespeicherten verglichen. Stimmen sie überein, ist das Dokument unverändert.