Panduan privasi
Cara memverifikasi berkas dengan checksum SHA-256
Temukan acuan autentik, hitung hash secara lokal, lalu pahami hasil cocok atau tidak cocok sebelum membuka berkas.
Dapatkan acuan yang tepat sebelum menghitung
Hash SHA-256 menggambarkan byte suatu berkas. Mengganti nama berkas saja tidak mengubah hash, tetapi build yang berbeda, arsip yang dimodifikasi, atau unduhan terpotong biasanya menghasilkan nilai berbeda.
Untuk pemasang atau citra disk, ambil checksum dari halaman rilis penerbit atau manifes checksum yang tanda tangannya telah Anda verifikasi. Cocokkan nama berkas, versi, dan platform. Jika mengunduh dari situs cermin, ambil nilai acuan dari penerbit. Seseorang yang dapat mengganti berkas sekaligus checksum yang dipublikasikan dapat membuat keduanya tampak cocok.
Hitung secara lokal di browser atau terminal
Alat sidik jari berkas SeraShield menghitung SHA-256 di browser Anda untuk berkas berukuran hingga 100 MiB. Pilih berkas persis seperti saat diterima. Untuk arsip, verifikasi arsip sebelum mengekstraknya jika checksum dari penerbit merujuk ke arsip tersebut.
- Pilih berkas di alat sidik jari. Tempelkan hanya hash yang diharapkan ke kolom perbandingan, tanpa nama berkas, label keluaran perintah, atau karakter lain. Huruf heksadesimal besar dan kecil dianggap setara.
- Di Windows, buka PowerShell pada folder unduhan lalu jalankan Get-FileHash -LiteralPath './download.zip' -Algorithm SHA256, dengan mengganti download.zip menjadi nama berkas Anda. Bandingkan seluruh nilai pada kolom Hash.
- Pada sistem dengan shasum, seperti macOS, jalankan shasum -a 256 './download.zip' dari folder berkas. Bandingkan nilai pertama sebelum nama berkas.
Pahami kesimpulan yang didukung hasilnya
Kecocokan dengan acuan tepercaya merupakan bukti kuat bahwa byte berkas sama dengan yang dipublikasikan. Namun, aman atau tidaknya menjalankan berkas tetap bergantung pada penerbit dan cara Anda mendapatkannya. Jika tersedia rilis bertanda tangan, ikuti juga petunjuk verifikasi tanda tangan dari penerbit.
Jika nilainya berbeda, jangan buka berkas. Pastikan versi yang dipilih tepat dan acuannya menggunakan SHA-256. Unduh ulang dari sumber resmi dan periksa kembali. Jika tetap berbeda, hubungi dukungan atau kontak keamanan penerbit untuk mengonfirmasi nilai yang diharapkan.
Beberapa hal yang perlu diketahui
Bisakah saya memverifikasi berkas jika tidak ada checksum yang dipublikasikan?
Anda bisa menyimpan hash untuk membandingkan salinan milik sendiri di kemudian hari. Untuk memeriksa apakah unduhan sesuai dengan berkas yang dimaksud penerbit, Anda memerlukan acuan terautentikasi atau petunjuk verifikasi tanda tangan dari penerbit.
Bisakah hash digunakan untuk memeriksa cadangan gambar?
Ya, jika Anda mengharapkan salinan yang benar-benar identik. Foto hasil ekspor dapat terlihat sama meski byte-nya berbeda akibat konversi, perubahan ukuran, atau perubahan metadata.