Checksum file

Cara kerjanya

Penerbit mencantumkan checksum di samping unduhan agar Anda dapat membuktikan bahwa file yang Anda terima adalah file yang mereka terbitkan — tidak terpotong, tidak rusak, tidak dimanipulasi. Memverifikasinya biasanya memerlukan baris perintah. Alat ini melakukannya di tab browser, dan mengunggah file ke situs web untuk memeriksanya justru akan mengalahkan tujuannya.

Cara menggunakannya

Hash file yang Anda unduh dan bandingkan hasilnya dengan checksum di halaman penerbit. Keduanya harus cocok persis, karakter demi karakter. Jika tidak, file tersebut bukan yang dirilis penerbit dan tidak boleh dipercaya.

Algoritma mana

SHA-256 adalah standar modern dan yang dicantumkan hampir semua penerbit. SHA-512 lebih kuat lagi dan kadang digunakan. SHA-1 disertakan karena proyek lama masih mempublikasikannya, tetapi sudah rusak secara kriptografis dan hanya boleh digunakan untuk memeriksa terhadap daftar SHA-1 yang sudah ada, tidak pernah sebagai jaminan integritas Anda sendiri.

Mengapa MD5 tidak ditawarkan

MD5 sudah benar-benar rusak — tabrakan dapat dibuat dengan sengaja — dan browser tidak menyediakannya karena alasan itu. Jika sebuah proyek masih hanya mencantumkan MD5, perlakukan sebagai pemeriksaan terhadap kerusakan yang tidak disengaja, bukan terhadap manipulasi.

File besar

Hashing membaca seluruh file ke dalam memori, sehingga file yang sangat besar dibatasi oleh perangkat Anda dan bukan oleh aturan apa pun di sini. Prosesnya berjalan sepenuhnya secara lokal, sehingga tidak ada waktu tunggu unggah berapa pun ukurannya.