Filchecksum

Sådan fungerer det

Udgivere oplyser en checksum ved siden af en download, så du kan bevise, at den fil, du modtog, er den fil, de udgav – ikke afkortet, ikke beskadiget, ikke manipuleret. At kontrollere den kræver normalt en kommandolinje. Dette værktøj gør det i et browserfaneblad, og at uploade filen til et websted for at kontrollere den ville nærmest ødelægge formålet.

Sådan bruger du det

Beregn hashen af den fil, du downloadede, og sammenlign resultatet med checksummen på udgiverens side. De skal matche præcist, tegn for tegn. Hvis de ikke gør, er filen ikke det, udgiveren udgav, og den bør ikke stoles på.

Hvilken algoritme

SHA-256 er den moderne standard og det, næsten alle udgivere oplyser. SHA-512 er stadig stærkere og bruges af og til. SHA-1 er med, fordi ældre projekter stadig offentliggør den, men den er kryptografisk brudt og bør kun bruges til at kontrollere mod en eksisterende SHA-1-angivelse, aldrig som din egen integritetsgaranti.

Hvorfor MD5 ikke tilbydes

MD5 er gennemgribende brudt – kollisioner kan fremstilles bevidst – og browsere tilbyder den af den grund ikke. Hvor et projekt stadig kun oplyser en MD5, bør du behandle den som en kontrol mod utilsigtet beskadigelse og ikke mod manipulation.

Store filer

Hashing læser hele filen ind i hukommelsen, så meget store filer begrænses af din enhed og ikke af nogen regel her. Det kører helt lokalt, så der er ingen ventetid på upload uanset størrelsen.