فاحص مجموع التحقق للملفات
تأكّد من سلامة الملف المنزَّل بمقارنة بصمته مع مجموع التحقق الذي ينشره المصدر، وكل ذلك داخل متصفحك.
التحقق من مجموع التحقق لملف أونلاين
تنشر المشاريع التي توزّع ملفات التثبيت وصور الأقراص والأرشيفات عادةً مجموع تحقق (checksum) بجوار كل تنزيل. وحساب بصمة الملف الذي استلمته ومقارنتها بتلك القيمة يثبت أن الملفين متطابقان بايتًا ببايت: لم يُقتطع شيء، ولم يتلف شيء أثناء النقل، ولم يُستبدل شيء في الطريق.
تفتح هذه الصفحة مولّد التجزئة على تبويب «ملف». ويُقرأ الملف وتُحسب بصمته داخل متصفحك، دون رفعه أبدًا.
التعرّف على مجموع التحقق من طوله
| عدد المحارف الست عشرية | الخوارزمية | أسماء الملفات المعتادة |
|---|---|---|
| 32 | MD5 | MD5SUMS، .md5 |
| 40 | SHA-1 | SHA1SUMS، .sha1 |
| 64 | SHA-256 | SHA256SUMS، .sha256 |
| 96 | SHA-384 | .sha384 |
| 128 | SHA-512 | SHA512SUMS، .sha512 |
ما يثبته مجموع التحقق وما لا يثبته
التطابق يثبت أن الملف مساوٍ للملف الذي حُسبت بصمته. لكنه لا يثبت وحده من صنعه: فإن سيطر مهاجم على صفحة التنزيل، أمكنه استبدال الملف ومجموع التحقق معًا. ولهذا توقّع المشاريع الحساسة أمنيًا ملفات مجاميع التحقق بمفتاح GPG أو تنشرها عبر قناة منفصلة. أما للتنزيلات اليومية، فمطابقة مجموع تحقق SHA-256 من الموقع الرسمي فحص قوي وعملي.
الفحص من سطر الأوامر
- Linux: الأمر
sha256sum -c SHA256SUMSيفحص كل ملف مدرج في القائمة. - macOS: شغّل
shasum -a 256 file.dmgوقارن النتيجة بالعين. - Windows PowerShell: الأمر
(Get-FileHash file.exe).Hash -eq 'EXPECTED'يعيد True أو False. - Windows cmd: الأمر
certutil -hashfile file.exe SHA256.
نصائح
- انسخ مجموع التحقق بدل إعادة كتابته؛ فمحرف واحد خاطئ يعني عدم التطابق.
- لا فرق بين الحروف الكبيرة والصغيرة في النظام الست عشري؛ فالمقارنة تتجاهل حالة الأحرف.
- الحد الأقصى في المتصفح هنا 50 ميغابايت لكل ملف. ولصور الأقراص الأكبر، استخدم الأوامر أعلاه.