So funktioniert es

Was im Browser passiert

Wenn du eine Datei auswählst, liest dein Browser sie in den Arbeitsspeicher. Von dort wird sie an einen Web Worker übergeben, einen abgeschotteten Hintergrundprozess im Browser. Der Worker berechnet die Hashes und erkennt den Dateityp anhand der ersten Bytes. Das Ergebnis geht als reine Textdaten zurück an die Oberfläche.

Die Datei wird dabei nie ausgeführt, nie angezeigt und nie gespeichert. Sobald du „Neue Datei analysieren“ klickst oder die Seite schließt, ist sie aus dem Speicher verschwunden.

Warum keine Datei übertragen wird

Die Seite hat schlicht keinen Weg, die Datei zu versenden: Es gibt keinen Upload-Endpunkt, und eine strenge Sicherheitsrichtlinie erlaubt Verbindungen nur zur eigenen Domain.

Selbst überprüfen

1. Öffne die Entwicklertools deines Browsers (meist mit F12).
2. Wechsle in den Reiter „Netzwerk“ und leere die Liste.
3. Wähle eine Datei aus und warte auf das Ergebnis.
4. Du siehst höchstens das Nachladen von Programmteilen dieser Seite, aber keine Anfrage mit deiner Datei.

Was bei der Hash-Abfrage übertragen wird

Im Reiter „Hashes & Reputation“ kannst du den Hash per Knopfdruck bei MalwareBazaar prüfen. Dabei geht ausschließlich der SHA-256-Hash an unseren Server und von dort an abuse.ch, niemals die Datei. Im Netzwerk-Reiter siehst du dann genau eine Anfrage an die eigene Adresse.

Mehr dazu, was die Analyse nicht leisten kann, liest du unter Grenzen.