O que é um Checksum e como calcular um Checksum
Você está se perguntando o que é uma soma de verificação? Você deve ter notado que quando você faz o download de arquivos de certos sites, eles têm uma longa série de números e letras chamada checksum ou MD5 checksum ou SHA-1, etc. Essas strings realmente longas agem basicamente como impressões digitais para aquele arquivo em particular, seja seja um EXE, ISO, ZIP, etc.
Somas de verificação são usadas para garantir a integridade de um arquivo depois que ele foi transmitido de um dispositivo de armazenamento para outro. Isso pode ser feito pela Internet ou simplesmente entre dois computadores na mesma rede. De qualquer forma, se você quiser garantir que o arquivo transmitido seja exatamente o mesmo que o arquivo de origem, você pode usar uma soma de verificação.
A soma de verificação é calculada usando uma função de hash e normalmente é lançada junto com o download. Para verificar a integridade do arquivo, um usuário calcula a soma de verificação usando um programa de soma de verificação e, em seguida, compara os dois para garantir que eles correspondam..
Checksums são usados não apenas para garantir uma transmissão livre de corrupção, mas também para garantir que o arquivo não tenha sido adulterado. Quando um bom algoritmo de soma de verificação é usado, até mesmo uma pequena alteração no arquivo resultará em um valor de soma de verificação completamente diferente.
As somas de verificação mais comuns são MD5 e SHA-1, mas ambas têm vulnerabilidades. Isso significa que a adulteração maliciosa pode levar a dois arquivos diferentes com o mesmo hash calculado. Devido a estas preocupações de segurança, o novo SHA-2 é considerado a melhor função hash criptográfica desde que nenhum ataque foi demonstrado nele até o momento..
Como você pode ver na imagem acima, o arquivo ISO que estou tentando baixar da Microsoft tem uma soma de verificação SHA1 listada. Depois de baixar o arquivo, usaria uma calculadora de soma de verificação para verificar a integridade do arquivo.
Cerca de 99,9% do tempo, você realmente não precisa se preocupar com checksums ao baixar arquivos da Internet. No entanto, se você estiver baixando algo sensível como antivírus ou software de privacidade como o Tor, provavelmente é uma boa idéia verificar a soma de verificação, pois os hackers podem criar versões infestadas de malware de software crítico para obter acesso total a um sistema..
Há uma tonelada de utilitários diferentes para calcular as somas de verificação e mencionarei apenas um ou dois aqui, pois os bons podem criar vários hashes para você e também verificar os hashes.
Utilitário de soma de verificação MD5 e SHA
O MD5 & SHA Checksum Utility é o meu utilitário favorito para trabalhar com checksums, porque ele tem todos os recursos que eu preciso na versão gratuita. Depois de baixá-lo, basta executar o arquivo EXE para abrir o programa.
A interface é muito simples e fácil de usar. Simplesmente clique no Squeaky toy botão para escolher seu arquivo e os hashes serão automaticamente calculados para MD5, SHA-1, SHA-256 e SHA-512.
Como você pode ver, o hash MD5 é o mais curto e o hash SHA-512 é muito longo. Quanto mais tempo o hash, mais seguro ele é.
Para verificar um hash, basta copiá-lo e colá-lo no Jogo da velha caixa na parte inferior. Clique em Verificar e ele irá compará-lo com os quatro hashes gerados para ver se há uma correspondência.
Calculadora de Checksum Online
Para aqueles que preferem não baixar nenhum software em seus sistemas, uma calculadora de checksum on-line seria a melhor escolha. As calculadoras on-line têm mais restrições, principalmente o tamanho máximo de upload do arquivo, mas, para arquivos menores, funcionam bem.
Um site chamado Defuse tem uma calculadora de soma de verificação de arquivos gratuita para uploads de até 5 MB de tamanho. Isso é muito pequeno, então você precisará usar o aplicativo de desktop ou a próxima ferramenta on-line mencionada abaixo para algo maior que isso.
Se 5 MB for muito pequeno, verifique o OnlineMD5, outro site gratuito que permite gerar somas de verificação para arquivos de até 4 GB. Aparentemente, ele faz isso sem carregar o arquivo real em seus servidores. Eu não tenho certeza de como isso funciona, mas parece que apenas executar o algoritmo localmente no seu sistema e, em seguida, basta exibi-lo no navegador. Uma maneira muito inteligente de fazer isso, porque você não precisa baixar software extra e não precisa esperar para fazer o upload de um arquivo grande.
Este site também é muito bom porque você pode verificar uma soma de verificação além de apenas calcular um. Espero que agora você tenha uma melhor compreensão do que é uma soma de verificação e como ela pode ser usada e calculada. Se você estiver enviando ou recebendo arquivos seguros, uma soma de verificação é a melhor maneira para ambas as partes verificarem a integridade desses arquivos. Se você tiver alguma dúvida, poste um comentário. Apreciar!
