Oblicza sumę kontrolną pliku w MD5, SHA-1, SHA-256 lub SHA-512. Porównując wynik z sumą opublikowaną przez źródło, sprawdzisz, czy pobrany plik nie został uszkodzony ani podmieniony; plik jest czytany wyłącznie lokalnie w przeglądarce i nigdy nie jest wysyłany. SHA-256 to dzisiejszy standard, a MD5 i SHA-1 nadają się już tylko do podstawowej kontroli spójności.
Czym jest skrót pliku?
Skrót (lub suma kontrolna) to krótki odcisk o stałej długości obliczany z dokładnych bajtów pliku. Zmiana pojedynczego bitu całkowicie zmienia skrót, dlatego jest to standardowy sposób potwierdzenia, że pobrany plik nie został uszkodzony ani zmodyfikowany: porównaj skrót obliczony tutaj z tym opublikowanym przez źródło. SHA-256 to nowoczesny domyślny wybór; MD5 i SHA-1 są nadal powszechne przy podstawowej weryfikacji integralności, choć nie są już uznawane za bezpieczne wobec celowej manipulacji.
Jak obliczyć skrót pliku
- Wybierz plik — przeciągnij plik do obszaru zrzutu lub kliknij, aby go wybrać.
- Wybierz algorytmy — zaznacz potrzebne pozycje spośród MD5, SHA-1, SHA-256 i SHA-512 (możesz zaznaczyć kilka naraz).
- (Opcjonalnie) Zweryfikuj — wklej sumę kontrolną opublikowaną przez wydawcę w pole „Oczekiwany skrót”, a zgodność zostanie sprawdzona automatycznie.
- Sprawdź wynik — wyświetlą się obliczone skróty, a algorytm zgodny z oczekiwanym skrótem zostanie podświetlony na zielono.
Który algorytm skrótu wybrać?
Zasadniczo wybierz ten sam algorytm co suma kontrolna opublikowana przez wydawcę. Jeśli masz wybór, SHA-256 jest dziś standardowym wyborem zarówno pod kątem integralności, jak i bezpieczeństwa. MD5 i SHA-1 liczą się szybko i wydawcy nadal je często udostępniają, więc nadają się do prostego sprawdzenia uszkodzeń, ale jeśli chodzi o ochronę przed manipulacją, używaj SHA-256 lub mocniejszego. Możesz też zaznaczyć kilka algorytmów naraz i sprawdzić je razem.
Jak zweryfikować pobrany plik?
Wczytaj pobrany plik do tego narzędzia, a następnie wklej sumę kontrolną opublikowaną przez wydawcę (oficjalna strona, informacje o wydaniu itp.) w pole „Oczekiwany skrót”. Jeśli wartości się zgadzają, dany algorytm zostanie oznaczony na zielono, co potwierdza, że plik nie został uszkodzony ani zmodyfikowany. Jeśli się nie zgadzają, najlepiej pobrać plik ponownie lub sprawdzić inne źródło.
Czy MD5 jest bezpieczny?
Do sprawdzania integralności nadal się nadaje, ale do celów bezpieczeństwa nie jest bezpieczny. W MD5 można celowo utworzyć kolizję, w której dwa różne wejścia mają ten sam skrót, więc nie można na nim polegać w ochronie przed złośliwą manipulacją. Do szybkiego sprawdzenia uszkodzeń podczas transmisji jest w porządku, ale gdy liczy się ochrona przed manipulacją, używaj SHA-256 lub mocniejszego.
Czy mój plik jest gdziekolwiek przesyłany?
Nie. Obliczanie skrótów odbywa się w całości w Twojej przeglądarce — skróty SHA korzystają z wbudowanego Web Crypto API, a MD5 z małej biblioteki hostowanej lokalnie, więc Twój plik nigdy nie jest wysyłany ani przechowywany na żadnym serwerze. Aby zweryfikować pobrany plik, wklej sumę kontrolną wydawcy w pole „Oczekiwany skrót”, a pasujący algorytm zostanie podświetlony na zielono.