Mi az ellenőrzőösszeg és az ellenőrző összeg kiszámítása
Kíváncsi, hogy mi az ellenőrző összeg? Lehet, hogy észrevette, hogy bizonyos webhelyekről származó fájlok letöltésekor nagyon hosszú számok és betűk szerepelnek ellenőrzőösszegnek vagy MD5 ellenőrzőösszegnek vagy SHA-1-nek, stb. Ezek az igazán hosszú karakterláncok alapvetően ujjlenyomatként szolgálnak az adott fájlhoz ez egy EXE, ISO, ZIP, stb.
Az ellenőrző összegeket a fájl integritásának biztosítására használják, miután azt egy tárolóeszközről a másikra továbbították. Ez lehet az interneten vagy egyszerűen ugyanazon a hálózaton lévő két számítógép között. Akárhogy is, ha azt szeretné, hogy a továbbított fájl pontosan ugyanaz legyen, mint a forrásfájl, használhat egy ellenőrző összeget.
Az ellenőrző összeget hash függvény segítségével számítják ki, és általában a letöltéssel együtt teszik közzé. A fájl integritásának ellenőrzéséhez a felhasználó ellenőrzőösszeg számolóprogram segítségével kiszámítja az ellenőrző összeget, majd összehasonlítja a kettőt, hogy megbizonyosodjon róla, hogy megfelelnek.
Az ellenőrzőösszegeket nemcsak a korrupciómentes továbbítás biztosítása érdekében használják, hanem annak biztosítására is, hogy a fájlt nem módosították. Ha egy jó ellenőrzőösszeg-algoritmust használunk, akkor még a fájl apró változása is teljesen más ellenőrzőösszeget eredményez.
A leggyakoribb ellenőrző összegek az MD5 és az SHA-1, de mindkettő sérülékenységet talált. Ez azt jelenti, hogy a rosszindulatú manipulálás két különböző fájlhoz vezethet, amelyeknek ugyanaz a számított hashja van. Ezen biztonsági aggályok miatt az újabb SHA-2 a legjobb kriptográfiai hash függvénynek tekinthető, mivel már nem támadták meg a támadást..
Amint az a fenti képen látható, a Microsoft-ból letölthető ISO-fájlnak van egy SHA1 ellenőrző összege. Miután letöltöttem a fájlt, ellenőrzőösszeg számológépet használok a fájl integritásának ellenőrzésére.
Az idő körülbelül 99,9% -a, igazán nem kell gondoskodnia az ellenőrző összegekről, ha a fájlokat az internetről letölti. Ha azonban valamilyen érzékeny, mint a vírusirtó vagy a magánélet védelmére szolgáló szoftvert, például a Tor-t tölti le, valószínűleg jó ötlet, hogy ellenőrizze az ellenőrző összeget, mert a hackerek a kritikus szoftverek rosszindulatú szoftverekkel fertőzött verzióit hozhatják létre a rendszerhez való teljes hozzáférés érdekében.
Egy csomó különböző segédprogram van az ellenőrző összegek kiszámításához, és csak egy vagy kettő említést teszek itt, mivel a jóak több hashot hozhatnak létre Önnek, és ellenőrizhetik a hashokat is.
MD5 és SHA ellenőrzőösszeg segédprogram
Az MD5 & SHA Checksum Utility a kedvenc segédprogramom az ellenőrző összegek kezeléséhez, mivel az összes olyan funkcióval rendelkezik, amire szükségem van az ingyenes verzióban. Ha letöltötte, egyszerűen futtassa az EXE fájlt a program megnyitásához.
Az interfész nagyon egyszerű és könnyen használható. Egyszerűen kattintson a Böngésszen gomb megnyomásával kiválaszthatja a fájlt, és a hash automatikusan kiszámításra kerül az MD5, SHA-1, SHA-256 és SHA-512.
Mint látható, az MD5 hash a legrövidebb, és az SHA-512 hash nagyon hosszú. Minél hosszabb a hash, annál biztonságosabb.
A hash ellenőrzéséhez csak másolja be és illessze be a hash doboz alján. Kattintson a Verify (Ellenőrzés) gombra, és összehasonlítja azt a négy generált hash-rel, hogy lássa, hogy van-e egy mérkőzés.
Online ellenőrző összeg kalkulátor
Azok számára, akik inkább nem tölthetnek le semmilyen szoftvert a rendszerükbe, az online ellenőrzőösszeg számológép lenne a jobb választás. Az online számológépeknek több korlátozása van, főként a fájl maximális feltöltési méretére, de kisebb fájlok esetén csak jól működnek.
A Defuse nevű webhely ingyenes fájlellenőrző számológéppel rendelkezik a legfeljebb 5 MB méretű feltöltéshez. Ez elég apró, ezért mind az asztali alkalmazást, mind a következő online eszközt kell használnod, ami ennél nagyobb.
Ha az 5 MB túl kicsi, akkor nézze meg az OnlineMD5-t, egy másik ingyenes webhelyet, amely lehetővé teszi ellenőrző összegek létrehozását a legfeljebb 4 GB méretű fájlokhoz. Nyilvánvaló, hogy ezt teszi a tényleges fájl feltöltése nélkül. Nem vagyok biztos benne, hogy hogyan működik, de úgy tűnik, csak az algoritmust futtatja helyben a rendszeren, majd csak megjeleníti azt a böngészőben. Elég intelligens módja annak, hogy ne kelljen külön szoftvert letöltenie, és nem kell örökre várnia, hogy nagy fájlokat töltsön fel.
Ez az oldal is nagyon szép, mert ellenőrizheti az ellenőrző összeget, csak a számítás mellett. Remélhetőleg most már jobban megérti, hogy milyen az ellenőrző összeg és hogyan lehet használni és kiszámítani. Ha biztonságos fájlokat küld vagy fogad, az ellenőrző összeg a legjobb módja annak, hogy mindkét fél ellenőrizze a fájlok integritását. Ha bármilyen kérdése van, küldjön egy megjegyzést. Élvez!
