फ़ाइल हैश चेकर

डाउनलोड की जाँच करना

Digest की तुलना publisher द्वारा दिए गए SHA-256 value से करें और सभी 64 characters मिलाएँ; अक्षरों का uppercase या lowercase होना मायने नहीं रखता। यही जाँच command line पर Linux में sha256sum file, macOS में shasum -a 256 file और PowerShell में Get-FileHash file से की जा सकती है। अगर publisher इसके बजाय MD5, SHA-1 या SHA-512 value देता है, तो यह SHA-256 digest उससे कभी match नहीं होगा, चाहे फ़ाइल कितनी भी सही हो; matching algorithm वाले command-line tool का इस्तेमाल करें।

Match होने से क्या साबित होता है

Match यह दिखाता है कि फ़ाइल वही है जिससे checksum बनाया गया था। अगर किसी attacker ने उसी page पर download और checksum दोनों बदल दिए हों, तो वे एक-दूसरे से match करेंगे। किसी अलग channel से मिला checksum, या GPG अथवा platform के code-signing tools से जाँची गई signed release, अधिक मजबूत गारंटी देती है। 50 MB से बड़ी फ़ाइलों के लिए ऊपर दिए commands इस्तेमाल करें।

इस्तेमाल करने का तरीका

1. 50 MB तक की फ़ाइल चुनें।
2. स्थानीय डाइजेस्ट तैयार होने तक प्रतीक्षा करें।
3. लोअरकेस SHA-256 मान को कॉपी करके तुलना करें।

गोपनीयता और सीमाएँ

फ़ाइल आपके डिवाइस पर ही रहती है। मिलते-जुलते हैश बाइट-दर-बाइट समानता का मजबूत संकेत देते हैं, लेकिन वे स्रोत के भरोसेमंद होने का प्रमाण नहीं हैं।