סכום ביקורת לקובץ

איך זה עובד

מפרסמים מציגים סכום ביקורת לצד הורדה כדי שתוכלו להוכיח שהקובץ שקיבלתם הוא הקובץ שהם פרסמו: לא קטוע, לא פגום ולא שונה בזדון. אימות שלו דורש בדרך כלל שורת פקודה. הכלי הזה עושה זאת בלשונית דפדפן, והעלאת הקובץ לאתר כדי לבדוק אותו הייתה מנוגדת למטרה.

איך משתמשים בו

מחשבים גיבוב לקובץ שהורדתם ומשווים את התוצאה לסכום הביקורת בדף של המפרסם. הם צריכים להתאים בדיוק, תו אחר תו. אם לא, הקובץ אינו מה שהמפרסם הפיץ ואין לסמוך עליו.

איזה אלגוריתם

SHA-256 הוא הסטנדרט המודרני ומה שכמעט כל מפרסם מציג. SHA-512 חזק עוד יותר ולעיתים משתמשים בו. SHA-1 כלול כי פרויקטים ישנים עדיין מפרסמים אותו, אבל הוא שבור מבחינה קריפטוגרפית ויש להשתמש בו רק כדי לבדוק מול רשימת SHA-1 קיימת, לעולם לא כערובה משלכם לשלמות.

למה MD5 אינו מוצע

MD5 שבור לחלוטין, אפשר ליצור התנגשויות בכוונה, והדפדפנים אינם מספקים אותו מסיבה זו. כשפרויקט עדיין מציג רק MD5, יש להתייחס לזה כבדיקה מפני פגיעה מקרית ולא מפני שינוי בזדון.

קבצים גדולים

הגיבוב קורא את הקובץ כולו לזיכרון, ולכן קבצים גדולים מאוד מוגבלים על ידי המכשיר שלכם ולא על ידי כלל כלשהו כאן. הוא פועל כולו באופן מקומי, ולכן אין המתנה להעלאה בכל גודל.