Filsjekksum

Slik fungerer det

Utgivere oppgir en sjekksum ved siden av en nedlasting slik at du kan bevise at filen du fikk, er filen de publiserte – ikke avkortet, ikke ødelagt, ikke tuklet med. Å verifisere den krever vanligvis en kommandolinje. Dette gjør det i en nettleserfane, og å laste filen opp til et nettsted for å sjekke den ville vært å ødelegge hele poenget.

Slik bruker du det

Hash filen du lastet ned, og sammenlign resultatet med sjekksummen på utgiverens side. De skal stemme nøyaktig, tegn for tegn. Hvis de ikke gjør det, er ikke filen det utgiveren ga ut, og den bør ikke stoles på.

Hvilken algoritme

SHA-256 er den moderne standarden og det nesten alle utgivere oppgir. SHA-512 er enda sterkere og brukes av og til. SHA-1 er tatt med fordi eldre prosjekter fortsatt publiserer den, men den er kryptografisk brutt og bør bare brukes til å sjekke mot en eksisterende SHA-1-oppføring, aldri som din egen integritetsgaranti.

Hvorfor MD5 ikke tilbys

MD5 er grundig brutt – kollisjoner kan lages med vilje – og nettlesere tilbyr den ikke av den grunn. Der et prosjekt fortsatt bare oppgir en MD5, bør du se på den som en sjekk mot utilsiktet skade og ikke mot tukling.

Store filer

Hashingen leser hele filen inn i minnet, så svært store filer begrenses av enheten din og ikke av noen regel her. Den kjører helt lokalt, så det blir ingen ventetid på opplasting uansett størrelse.