أداة التحقق من هاش الملف

التحقق من التنزيل

قارن التجزئة بقيمة SHA-256 التي ينشرها الناشر، وقارن الأحرف الـ64 كلها؛ فلا يهم اختلاف حالة الأحرف. يمكنك إجراء الفحص نفسه في سطر الأوامر باستخدام sha256sum file على Linux، وshasum -a 256 file على macOS، وGet-FileHash file في PowerShell. إذا قدّم الناشر قيمة MD5 أو SHA-1 أو SHA-512 بدلًا من ذلك، فلن تتطابق تجزئة SHA-256 هذه معها أبدًا، مهما كانت سلامة الملف؛ استخدم أداة سطر الأوامر مع الخوارزمية المطابقة.

ما الذي يثبته التطابق

يثبت التطابق أن الملف هو نفسه الملف الذي أُنشئت منه قيمة التحقق. إذا استبدل مهاجم التنزيل وقيمة التحقق معًا في الصفحة نفسها، فسيتطابقان. أما قيمة التحقق القادمة من قناة منفصلة، أو إصدار موقّع جرى التحقق منه باستخدام GPG أو أدوات توقيع الكود في المنصة، فتقدم ضمانًا أقوى. بالنسبة إلى الملفات التي تتجاوز 50 MB، استخدم الأوامر أعلاه.

طريقة الاستخدام

1. اختر ملفًا بحجم يصل إلى 50 MB.
2. انتظر حساب الهاش محليًا.
3. انسخ قيمة SHA-256 بالأحرف اللاتينية الصغيرة وقارنها.

الخصوصية والقيود

يبقى الملف على جهازك. تتوافق قيم الهاش المتطابقة بدرجة كبيرة مع تساوي البايتات واحدًا لواحد، لكنها لا تثبت أن المصدر موثوق.