Suma de control, numită și hash, este o „amprentă” a unui fișier: un șir scurt de caractere calculat din conținutul lui. Dacă fișierul descărcat dă exact aceeași amprentă ca cea publicată de autor, el nu a fost alterat. LumeaTehnologiei explică în ghidurile despre securitate online și criptografie principii de acest fel.
Cum funcționează o amprentă digitală
Un algoritm de hash citește tot fișierul și produce un șir de lungime fixă. Dacă se schimbă măcar un singur bit, șirul rezultat devine complet diferit. Practic, nu poți ghici un fișier modificat care să aibă aceeași amprentă ca originalul.
De aceea, amprenta este folosită pentru a verifica integritatea: nu pentru a ascunde conținutul, ci pentru a dovedi că nu s-a schimbat nimic pe drum, fie din cauza unei erori de descărcare, fie dintr-o intervenție rău-intenționată.
Pașii verificării
- Găsește pe pagina oficială amprenta publicată, de obicei lângă linkul de descărcare.
- Notează algoritmul folosit: SHA-256 este alegerea comună în prezent.
- Calculează local amprenta fișierului descărcat, cu o comandă a sistemului.
- Compară cele două șiruri, caracter cu caracter.
- Dacă diferă, șterge fișierul și descarcă-l din nou, de pe sursa oficială.
Comenzi utile pe fiecare sistem
În Windows, în PowerShell, poți folosi comanda Get-FileHash urmată de numele fișierului. Alternativ, din linia de comandă există utilitarul certutil, cu opțiunea de hash pentru fișier. În Linux, comanda sha256sum face exact această operație, iar în macOS poți folosi shasum cu algoritmul 256.
Comparația se poate face vizual, dar un șir de peste șaizeci de caractere este ușor de citit greșit. Mai sigur este să lipești șirul publicat într-un editor și să îl pui alături de rezultatul comenzii, sau să folosești o comparație automată din terminal.
Ce spune și ce nu spune o suma de control
Dacă amprenta publicată și cea calculată coincid, fișierul este identic cu cel de la sursă. Atât. Nu garantează că sursa este de încredere, nici că programul este lipsit de probleme. Dacă amprenta apare pe aceeași pagină ca fișierul, iar un atacator a compromis pagina, poate înlocui ambele.
Pentru mai multă siguranță, caută și o semnătură digitală a editorului sau o amprentă publicată într-un alt loc oficial. Același spirit de prudență se aplică și în alte zone ale securității, de la descărcări până la fraude vocale, așa cum arată materialul despre clonarea vocii cu AI: cum funcționează și cum te aperi.
Când merită verificarea
Nu trebuie să verifici fiecare fișier mărunt. Merită efortul pentru sisteme de operare, programe de securitate, drivere și orice fișier voluminos, la care o descărcare întreruptă poate trece neobservată. Pe LumeaTehnologiei, subiectele despre cloud și date revin adesea la aceeași idee: verifică înainte să ai încredere, mai ales când fișierul vine dintr-o oglindă, nu direct de la autor.
Algoritmi pe care îi eviți
- MD5 și SHA-1 sunt considerați depășiți pentru securitate, deoarece se pot crea fișiere diferite cu aceeași amprentă.
- Pot fi încă utile pentru a detecta o descărcare întreruptă, dar nu și o modificare intenționată.
Recomandare practică
Verifică suma de control pentru programele de sistem, pentru imaginile de instalare și pentru orice fișier important care vine din surse externe. Durează câteva secunde și te scutește de multe probleme. Pentru alte obiceiuri simple de protecție, LumeaTehnologiei oferă explicații pe înțeles, fără jargon inutil.
