Проверка хеша файла

Проверка скачанного файла

Сравните дайджест со значением SHA-256, которое указал издатель, и проверьте все 64 символа; регистр букв значения не имеет. Такую же проверку можно выполнить в командной строке: sha256sum file в Linux, shasum -a 256 file в macOS и Get-FileHash file в PowerShell. Если вместо этого издатель указал значение MD5, SHA-1 или SHA-512, данный дайджест SHA-256 никогда с ним не совпадёт, даже если файл полностью цел; используйте инструмент командной строки с соответствующим алгоритмом.

Что доказывает совпадение

Совпадение показывает, что файл такой же, как тот, для которого была создана контрольная сумма. Если злоумышленник заменил и файл, и контрольную сумму на одной странице, они всё равно совпадут. Более надёжную гарантию даёт контрольная сумма из отдельного канала или подписанный релиз, проверенный с помощью GPG или инструментов подписи кода платформы. Для файлов размером более 50 MB используйте команды выше.

Как пользоваться

1. Выберите файл размером до 50 MB.
2. Дождитесь расчёта локального хеша.
3. Скопируйте и сравните значение SHA-256 в нижнем регистре.

Конфиденциальность и ограничения

Файл остаётся на вашем устройстве. Совпадение хешей с высокой вероятностью подтверждает побайтовое равенство, но не доказывает надёжность источника.