Sprievodca
Kalkulačka hashových hodnôt súborov a kontrolných súčtov priečinkov
Vypočítajte hodnotu SHA-1, SHA-256, SHA-384 alebo SHA-512 pre súbor lokálne alebo vytvorte a overte manifest SHA-256 pre celý priečinok.
Nahrá sa súbor pomocou hashovania?
Nie. Prehliadač načíta bajty a lokálne použije svoju integrovanú kryptografickú funkciu na výpočet hashovej hodnoty.
Otvorí sa bezplatný nástroj. Vybrané súbory zostanú v tomto prehliadači.
Jasné odpovede
Overte integritu súborov a zložiek pomocou kryptografického rozhrania API prehliadača bez nahratia vybraného obsahu.
Vypočítajte hodnotu SHA-1, SHA-256, SHA-384 alebo SHA-512 pre súbor lokálne alebo vytvorte a overte manifest SHA-256 pre celý priečinok.
-
01
Nahrá sa súbor pomocou hashovania?
Nie. Prehliadač načíta bajty a lokálne použije svoju integrovanú kryptografickú funkciu na výpočet hashovej hodnoty.
Kryptografické hašovanie integrované v prehliadači
-
02
Je zhodný hash dôkazom toho, že súbor je bezpečný?
Nie. To len dokazuje, že bajty sa zhodujú s očakávaným kontrolným súčtom. Ak je očakávaná hodnota alebo pôvodný súbor škodlivý, hashové hodnoty sa aj tak môžu zhodovať.
Vytvorenie a overenie deterministických zoznamov priečinkov
-
03
Ktorý algoritmus by som mal použiť?
Použite algoritmus zverejnený dôveryhodným zdrojom. SHA-256 je najbežnejším predvoleným algoritmom pre moderné kontroly integrity súborov.
Stiahnuť výstup alebo uložiť oba zoznamy priamo do priečinka
-
04
Môžem overiť celú zložku neskôr?
Áno. Uložte vygenerovaný manifest vo formáte JSON, potom ho znovu vyberte spolu so zložkou, aby ste našli zmenené, chýbajúce, pridané alebo nečitateľné súbory.
Praktické využitie
Praktické spôsoby využitia kalkulačky hashových hodnôt súborov a kontrolných súčtov priečinkov
Tieto príklady ukazujú, v ktorých prípadoch môže tento nástroj pomôcť a čo si ešte vyžaduje dôkladnú kontrolu zo strany človeka predtým, ako sa výsledok použije alebo zdieľa.
Overenie stiahnutého súboru
Porovnajte lokálnu hodnotu SHA-256 s kontrolným súčtom zverejneným prostredníctvom dôveryhodného nezávislého zdroja.
Kontrola presunutého priečinka
Pred kopírovaním archívu vytvorte deterministický manifest a skontrolujte cieľovú zložku, či v nej nechýbajú, neboli pridané alebo zmenené súbory.
Zaznamenávanie artefaktov pri vydaní
Zverejňujte kontrolné súčty spolu so softvérom, dátovými súbormi, médiami alebo balíkmi dokumentov, aby príjemcovia mohli overiť presný počet bajtov.
Príklad s riešením
Kontrola inštalačného súboru softvéru po stiahnutí
Výrobca zverejňuje kontrolný súčet SHA-256 na svojej oficiálnej stránke s vydaniami.
Predtým
Na základe samotného názvu súboru nie je možné overiť bajty
- Zdá sa, že inštalačný program má očakávaný názov
- Overený kontrolný súčet pochádza zo samostatného oficiálneho zdroja
Po
Vypočítaná hodnota sa porovnáva presne
- Vykonajte lokálny hash vybraného inštalačného súboru
- Porovnaj každý hexadecimálny znak a preskúmaj každú nezhodu
Čo dostanete: miestne vypočítaný kontrolný súčet alebo súbor manifestu priečinka; zhoda dokazuje rovnosť bajtov, nie však to, že obsah je bezpečný.
Štyri miestne kroky
Je zhodný hash dôkazom toho, že súbor je bezpečný?
- 01
Kryptografické hašovanie integrované v prehliadači
Vyberte jeden súbor na výpočet jedného kontrolného súčtu alebo spustite manifest priečinka z panela hromadnej kontroly integrity.
- 02
Vytvorenie a overenie deterministických zoznamov priečinkov
V prípade súboru vyberte dôveryhodný algoritmus a prípadne vložte očakávaný kontrolný súčet.
- 03
Stiahnuť výstup alebo uložiť oba zoznamy priamo do priečinka
V prípade priečinka vytvorte nové manifesty vo formátoch JSON a .sha256 alebo na overenie vyberte existujúci manifest vo formáte JSON.
- 04
Kryptografické hašovanie integrované v prehliadači
Pred stiahnutím alebo uložením výsledkov skontrolujte všetky nahlásené rozdiely.
Záverečná kontrola
Pred použitím si skontrolujte výsledok
Overovanie je súčasťou pracovného postupu. Skontrolujte si samotný stiahnutý výsledok, namiesto toho, aby ste sa spoliehali iba na náhľad v rámci nástroja.
- Získajte očakávaný kontrolný súčet alebo manifest z dôveryhodného nezávislého zdroja.
- Porovnajte celú hodnotu, nie len krátky predpona.
- Každý chýbajúci, pridaný, zmenený alebo nečitateľný súbor považujte za odchýlku, ktorú je potrebné skontrolovať.
Jasné odpovede
Ktorý algoritmus by som mal použiť?
Použite algoritmus zverejnený dôveryhodným zdrojom. SHA-256 je najbežnejším predvoleným algoritmom pre moderné kontroly integrity súborov.
- Zhodný kontrolný súčet overuje bajty, nie to, či je súbor bezpečný alebo dôveryhodný.
- Očakávaný kontrolný súčet alebo zoznam súborov musí pochádzať z dôveryhodného nezávislého zdroja.
- Spracovanie priečinkov je obmedzené na 1 000 súborov, celkovo 2 GiB, 250 MiB na súbor a 20 úrovní priečinkov.