Suma kontrolna pliku
Oblicz SHA-256 pliku i sprawdź, czy pobranie dotarło w całości.
- Działa na Twoim urządzeniu — plik nigdy nie jest nigdzie wysyłany
- Bez rejestracji, bez znaków wodnych, bez dziennych limitów
- Za darmo, bez ograniczeń w częstotliwości użycia
Jak to działa
Wydawcy podają sumę kontrolną obok pobrania, byś mógł udowodnić, że otrzymany plik jest plikiem, który opublikowali — nieucięty, nieuszkodzony, niezmieniony. Zweryfikowanie jej zwykle wymaga wiersza poleceń. To narzędzie robi to w karcie przeglądarki, a przesłanie pliku na stronę w celu jego sprawdzenia przeczyłoby celowi.
Jak z tego korzystać
Policz skrót pobranego pliku i porównaj wynik z sumą kontrolną na stronie wydawcy. Powinny zgadzać się dokładnie, znak po znaku. Jeśli nie, plik nie jest tym, co wydał wydawca, i nie należy mu ufać.
Który algorytm
SHA-256 to nowoczesny standard i to, co podaje niemal każdy wydawca. SHA-512 jest jeszcze silniejszy i bywa używany. SHA-1 jest dołączony, bo starsze projekty nadal go publikują, ale jest kryptograficznie złamany i powinien służyć tylko do sprawdzenia z istniejącą listą SHA-1, a nigdy jako twoja własna gwarancja integralności.
Dlaczego MD5 nie jest oferowany
MD5 jest całkowicie złamany — kolizje można tworzyć celowo — i dlatego przeglądarki go nie udostępniają. Tam, gdzie projekt nadal podaje tylko MD5, traktuj go jako sprawdzenie pod kątem przypadkowego uszkodzenia, a nie manipulacji.
Duże pliki
Liczenie skrótu wczytuje cały plik do pamięci, więc bardzo duże pliki są ograniczone przez twoje urządzenie, a nie przez jakąkolwiek regułę tutaj. Działa w całości lokalnie, więc nie ma czekania na przesłanie, niezależnie od rozmiaru.
Suma kontrolna pliku — pytania
Z czym porównać wynik?
Z sumą kontrolną opublikowaną na stronie pobierania. Powinna się zgadzać dokładnie.
Którego algorytmu użyć?
SHA-256, chyba że wydawca podaje coś innego.
Dlaczego MD5 nie jest dostępny?
Jest kryptograficznie złamany, a przeglądarki go nie udostępniają. Tam, gdzie masz wybór, używaj SHA-256.
Czy mój plik jest przesyłany?
Nie. Skrót jest liczony w twojej przeglądarce, co jest jedynym rozsądnym sposobem weryfikacji pobranego pliku.