Όταν κατεβάζετε ένα πρόγραμμα, ένα αρχείο εγκατάστασης ή ένα μεγάλο πακέτο δεδομένων, μπορεί να θέλετε να ελέγξετε αν το αρχείο που λάβατε είναι ίδιο με εκείνο που δημοσίευσε ο δημιουργός του. Ένας τρόπος είναι η σύγκριση του ψηφιακού αποτυπώματος, γνωστού ως hash.
Πρόκειται για μια ακολουθία χαρακτήρων που παράγεται από το περιεχόμενο ενός αρχείου μέσω ενός αλγορίθμου. Ακόμη και μια μικρή αλλαγή στο αρχείο συνήθως οδηγεί σε διαφορετικό αποτύπωμα. Για αυτόν τον έλεγχο χρησιμοποιείται συχνά ο αλγόριθμος SHA-256.
Σε υπολογιστή με Windows, ανοίξτε το PowerShell και εκτελέστε την εντολή:
Get-FileHash “C:\διαδρομή\προς\το\αρχείο.zip” -Algorithm SHA256
Αντικαταστήστε τη διαδρομή με την πραγματική θέση και το όνομα του αρχείου. Το αποτέλεσμα περιλαμβάνει το ψηφιακό αποτύπωμα που υπολογίστηκε.
Σε macOS, ανοίξτε το Terminal και χρησιμοποιήστε την εντολή:
shasum -a 256 “/διαδρομή/προς/το/αρχείο.zip”
Σε πολλά συστήματα Linux, η αντίστοιχη εντολή είναι:
sha256sum “/διαδρομή/προς/το/αρχείο.zip”
Στη συνέχεια, συγκρίνετε το αποτέλεσμα με το SHA-256 που έχει δημοσιεύσει ο επίσημος δημιουργός του αρχείου. Οι χαρακτήρες πρέπει να ταιριάζουν ακριβώς. Εάν δεν ταιριάζουν, μην προχωρήσετε στην εγκατάσταση ή χρήση του αρχείου πριν διερευνήσετε την αιτία. Μπορεί να έχει αλλοιωθεί κατά τη λήψη, να πρόκειται για διαφορετική έκδοση ή να υπάρχει άλλο πρόβλημα.
Υπάρχει, όμως, μια σημαντική διάκριση: το ίδιο ψηφιακό αποτύπωμα επιβεβαιώνει ότι τα δύο αρχεία είναι πρακτικά πανομοιότυπα ως προς τον συγκεκριμένο έλεγχο, αλλά δεν αποδεικνύει από μόνο του ότι η πηγή είναι αξιόπιστη. Αν ο υπολογισμός και το αποτύπωμα προέρχονται από αναξιόπιστη ιστοσελίδα, ο έλεγχος δεν εγγυάται ασφάλεια.
Γι’ αυτό, κατεβάζετε αρχεία από επίσημες πηγές και βεβαιωθείτε ότι συγκρίνετε τον ίδιο αλγόριθμο. Το ψηφιακό αποτύπωμα είναι ένα απλό και χρήσιμο επιπλέον μέτρο ελέγχου, όχι υποκατάστατο της προσοχής.
