Suma kontrolna pliku

Weryfikuj pobrane pliki bez ich wysyłania

Suma kontrolna pliku to krótki odcisk palca dokładnych bajtów w pliku. Projekty programistyczne często publikują sumy SHA obok instalatorów, archiwów i obrazów firmware'u, abyś mógł potwierdzić, że pobranie przebiegło bez uszkodzeń. To narzędzie odczytuje wybrany plik w Twojej przeglądarce, przekazuje bajty do crypto.subtle.digest i wyświetla wyniki SHA-1, SHA-256 i SHA-512 jako tekst szesnastkowy zapisany małymi literami. Plik nigdy nie opuszcza Twojego urządzenia. Dzięki temu strona przydaje się do sprawdzania prywatnych dokumentów, dużych plików lub wewnętrznych artefaktów kompilacji, gdy nie chcesz wysyłać pliku do usługi online tylko po to, by obliczyć skrót.

Porównywanie oczekiwanego hasha

Wklej sumę kontrolną podaną przez wydawcę w polu oczekiwanego hasha, przed obliczeniem lub po nim. Porównanie ignoruje spacje, dwukropki i wielkość liter, dzięki czemu hashe skopiowane z informacji o wydaniu, menedżerów pakietów lub wyniku terminala łatwiej sprawdzić. Zgodność oznacza, że wybrany plik ma dla danego algorytmu te same bajty. Brak zgodności należy traktować ostrożnie: być może wybrano inną wersję, skopiowano zły algorytm, pobrano niekompletny plik albo otrzymano zmodyfikowaną zawartość. Pobierz plik ponownie z oficjalnego źródła i porównaj z zaufaną stroną, zanim zainstalujesz lub otworzysz coś wrażliwego.

Ograniczenia sum kontrolnych i bezpieczne nawyki

Sumy kontrolne doskonale wykrywają przypadkowe uszkodzenia i potwierdzają, że dwie kopie są identyczne, ale są tak wiarygodne, jak miejsce, z którego pochodzi oczekiwana wartość. Jeśli atakujący może podmienić zarówno plik, jak i opublikowany hash, sama suma kontrolna nie udowodni autentyczności. Wybieraj SHA-256 lub SHA-512 ze strony wydań HTTPS, rejestru pakietów albo podpisanego ogłoszenia. SHA-1 jest dostępny, ponieważ starsze projekty nadal go publikują, ale nie jest dobrym wyborem dla nowych procesów wrażliwych na bezpieczeństwo. W przypadku ważnego oprogramowania szukaj też podpisu kodu, podpisów oddzielnych lub informacji o powtarzalnych kompilacjach. To narzędzie w przeglądarce to prywatny pierwszy krok: daje skrót lokalnie, abyś mógł porównać go z najmocniejszym dostępnym źródłem.