Checksum del file e verifica

Verificare il checksum di un file

Una pagina di download mostra una lunga sequenza di lettere e numeri accanto al file. È lì perché tu possa dimostrare che quello arrivato sul tuo disco è ciò che l'editore ha pubblicato: non troncato, non corrotto, non sostituito con altro.

Su Windows il comando è certutil -hashfile ilfile SHA256. Poi devi confrontare a occhio una stringa di 64 caratteri con un'altra stringa di 64 caratteri, che è esattamente il genere di compito in cui le persone sbagliano.

Trascina il file. Compaiono i tre checksum. Incolla quello che ti è stato dato e la pagina ti dice sì o no.

Come si usa

• Fai clic su Fai clic per scegliere oppure trascina il file sulla pagina
• Aspetta la lettura — una ISO grande richiede un momento, e l'avanzamento è mostrato
• Incolla il checksum della pagina di download nel campo
• Leggi la risposta: un Corrisponde verde o un Non corrisponde rosso

Non serve sapere di quale algoritmo si tratta

È questo che rende la cosa veloce. Le pagine di download stampano molto spesso un checksum senza dire di che tipo sia.

Non è necessario, perché la lunghezza lo rivela: 32 caratteri è MD5, 40 è SHA-1, 64 è SHA-256. Perciò tutti e tre vengono calcolati nello stesso passaggio, il campo accetta qualunque di essi, e la pagina capisce da sola quale hai incollato e confronta con quello. Niente da selezionare.

Puoi anche incollare l'intera riga. SHA256: 9f86d081… ubuntu.iso funziona — il checksum viene individuato.

Qualsiasi dimensione di file

Il file viene letto a tranci e i checksum si costruiscono via via, quindi la memoria resta piatta. Un'immagine disco da 5 GB si comporta come un file di testo da 5 KB.

È anche il motivo per cui su un file grande la lettura richiede un po': ogni byte deve essere letto dal tuo disco. Non si sta caricando nulla — la barra di avanzamento è il tuo stesso disco.

Cosa dice una corrispondenza e cosa no

Una corrispondenza significa che il file sul tuo disco è, byte per byte, il file da cui è stato ricavato il checksum. Il download è completo, lungo la strada nulla si è corrotto e nulla è stato modificato.

Una corrispondenza non significa che il file sia sicuro. Chi può modificare il file di solito può modificare anche il checksum stampato accanto. Un checksum dimostra che il file corrisponde alla pagina; non dimostra che la pagina sia onesta. Per quello serve una firma, non un'impronta.

MD5 e SHA-1 non sono più sicuri — è possibile costruire due file diversi con lo stesso MD5. Restano perfettamente validi per scoprire un download danneggiato, che è il motivo per cui la maggior parte dei checksum viene pubblicata, quindi sono mostrati. Quando una pagina offre SHA-256, usa quello.

A cosa serve

• Controllare una ISO Linux o un'immagine Windows prima di installarla
• Confermare che un download grande si sia concluso bene su una connessione instabile
• Verificare che un programma di installazione sia quello pubblicato dal produttore
• Controllare che un file copiato su una chiavetta USB o un NAS sia arrivato intatto
• Confermare che un backup o un archivio sia identico all'originale
• Dimostrare che due file sono uguali senza aprirne nessuno

Buono a sapersi

• Non viene caricato nulla. Il file è letto sul tuo dispositivo e non lo lascia mai
• Il file viene solo letto, mai modificato
• MD5, SHA-1 e SHA-256 escono da un unico passaggio sul file
• SHA-384 e SHA-512 non sono offerti: richiedono aritmetica a 64 bit, lenta in un browser su un file da più gigabyte, e le pagine di download non li pubblicano quasi mai. Per il testo, il Generatore di hash li ha tutti e cinque
• Maiuscole e minuscole non contano quando incolli — il confronto le ignora
• Funziona in ogni browser, e su telefono con file più piccoli

Strumenti correlati

• Generatore di hash — gli stessi hash per testo digitato o incollato
• Trova file duplicati — trovare file identici dal contenuto
• Confronta due cartelle — verificare una cartella intera anziché un file
• Dividere e ricomporre file grandi — controllare un file dopo averlo ricomposto
• Zip e unzip — scompattare ciò che hai appena verificato