المجموع الاختباري للملف

كيف يعمل

يدرج الناشرون مجموعًا اختباريًا بجانب التنزيل لتثبت أن الملف الذي تلقيته هو الملف الذي نشروه — غير مبتور ولا تالف ولا معبوث به. والتحقق منه يعني عادةً سطر أوامر. وتفعل هذه الأداة ذلك في علامة تبويب متصفح، ورفع الملف إلى موقع للتحقق منه سيهزم الغرض.

كيف تستخدمه

احسب بصمة الملف الذي نزّلته وقارن النتيجة بالمجموع الاختباري في صفحة الناشر. ينبغي أن يتطابقا تمامًا، حرفًا بحرف. وإن لم يتطابقا فالملف ليس ما أصدره الناشر ولا ينبغي الوثوق به.

أي خوارزمية

SHA-256 هو المعيار الحديث وما يدرجه كل ناشر تقريبًا. وSHA-512 أقوى ويُستخدم أحيانًا. وSHA-1 مدرج لأن مشاريع أقدم لا تزال تنشره، لكنه مكسور تشفيريًا ولا ينبغي استخدامه إلا للتحقق مقابل قائمة SHA-1 موجودة، لا ضمانًا لسلامة بياناتك.

لماذا لا يُعرض MD5

MD5 مكسور تمامًا — إذ يمكن إنتاج تصادمات عمدًا — ولا توفره المتصفحات لهذا السبب. وحيث لا يزال مشروع يدرج MD5 فقط، فعامله على أنه تحقق من التلف العرضي لا من العبث.

الملفات الكبيرة

تقرأ عملية الحساب الملف كله في الذاكرة، لذا تقيّد الملفات الكبيرة جدًا جهازك لا أي قاعدة هنا. وتعمل محليًا بالكامل، فلا انتظار للرفع مهما كان الحجم.