Perché dovrei controllare un checksum di file?

La verifica di un checksum assicura che il file non sia stato danneggiato durante il trasferimento e non sia stato alterato malevolmente da terzi. Conferma che il file sul tuo disco è identico bit per bit alla fonte.

Quale algoritmo di hash dovrei usare?

SHA-256 è lo standard industriale corrente per la sicurezza. MD5 e SHA-1 sono più veloci ma sono ora considerati matematicamente deboli e dovrebbero essere usati solo per un controllo di errori di base o per abbinare firme legacy.

I miei file vengono caricati sul vostro server?

No. Il browser legge il file localmente e calcola l'hash usando l'hardware del tuo dispositivo. File di grandi dimensioni potrebbero richiedere alcuni secondi per essere elaborati a seconda del disco locale e della velocità della CPU.

Cosa significa una mancata corrispondenza?

Se l'hash calcolato non corrisponde alla firma fornita, il file è diverso dall'originale. Ciò di solito indica un download incompleto, ma può anche segnalare che il file è stato manomesso.

File e Media

Calcolatore Checksum

Verify a file against an expected SHA / MD5 hash.

Runs in your browser

Drop a file or click to browse

Drop the file you downloaded (ISO, archive, release tarball…)

Paste the expected checksum (from the project's release notes)

SHA-256

—

Nota dell'editore

Understanding · Bytes in, bytes match, done.

Questo capitolo approfondito è attualmente disponibile solo in inglese. Lo strumento di conversione qui sopra funziona nella tua lingua; il lungo articolo esplicativo non è stato ancora tradotto.

Domande frequenti

Quick answers.

›Why should I check a file checksum?

Verifying a checksum ensures the file was not corrupted during transit and has not been maliciously altered by a third party. It confirms the file on your disk is bit-for-bit identical to the source.

›Which hash algorithm should I use?

SHA-256 is the current industry standard for security. MD5 and SHA-1 are faster but are now considered mathematically weak and should only be used for basic error checking or matching legacy signatures.

›Are my files uploaded to your server?

No. The browser reads the file locally and calculates the hash using your device hardware. Large files may take a few seconds to process depending on your local disk and CPU speed.

›What does a mismatch mean?

If the calculated hash does not match the provided signature, the file is different from the original. This usually indicates an incomplete download, but it can also signal that the file has been tampered with.

Le persone cercano anche

Strumenti correlati

More in this room.

Vedi tutto in File e Media