Bütünlük Kontrolü için Dosya Sağlama Toplamları ve Hash Değerleri

Checksum (ya da hash), bir dosyanın içeriğinden matematiksel bir algoritmayla üretilen sabit uzunlukta bir dizedir. Dosyada tek bir baytın değişmesi bile tamamen farklı bir checksum üretir. Bu yüzden checksum’lar, bir dosyanın değiştirilmediğini veya bozulmadığını doğrulamak için idealdir.

Yayıncının hangisini kullandıysa onu — yalnızca o eşleşebilir; farklı bir algoritma seçmek tamamen geçerli ama hiçbir şeyi kanıtlamayan bir hash üretir. İndirme sayfaları genellikle bunu belirtir: SHA-256 artık varsayılan hâle geldi, SHA-512 daha büyük projelerde görülüyor, MD5 ve SHA-1 ise eski projelerde hâlâ karşımıza çıkıyor. Doğrulama için bozulmuş sayılan algoritmalar bile işini görür: MD5, kasıtlı hazırlanmış bir çakışmaya karşı güvenli değildir, ancak yarım kalmış bir aktarımı ya da bozuk bir yansıyı SHA-256 kadar iyi yakalar. CRC-32 bir istisnadır — hash değil, kısa bir hata algılama kodudur ve yalnızca karşılaştırdığınız değerin kendisi de bir CRC ise doğru seçimdir.

Yazılım yayıncısı genellikle indirme sayfasında bir SHA-256 veya MD5 hash’i sunar. İndirdiğiniz dosyayı bu araca bırakın, yayımlanan hash’i doğrulama alanına yapıştırın ve “EŞLEŞTİ” yazıp yazmadığına bakın. Yazıyorsa indirdiğiniz dosya orijinaldir.

Evet. Dosya akış olarak okunur ve belleğin tamamında tutulmaz; yani sınır boyut değil, süredir. Chromium’da ölçülen hızlar: MD5 126, SHA-1 89, SHA-256 66, SHA-384/512 16, CRC-32 287 MB/sn; birden fazla algoritma seçerseniz süreleri toplanır ve ilerleme çubuğu bir tahmin gösterir. İstediğiniz an iptal edebilirsiniz.

Dosyanın tehlikede olduğunu düşünmeden önce basit nedenleri kontrol edin. En sık görülen neden eksik indirmedir: önce dosya boyutunu sayfadakiyle karşılaştırın; çünkü erken kesilen bir aktarım açılan, makul görünen ama tamamen farklı bir hash veren bir dosya üretir. Sonraki en yaygın neden yanlış algoritmayla ya da başka bir sürümün checksum’ıyla karşılaştırmaktır — çoğu indirme sayfasında sürümün, mimarinin ve yükleyici türünün ayrı bir satırı vardır. Yansı yerine özgün kaynaktan yeniden indirin; ikinci denemede boyut doğru olduğu hâlde aynı yanlış değer çıkıyorsa sorun aktarımda değil, dosyadadır.