Guide alla privacy
Come verificare un file con un checksum SHA-256
Trova un valore di riferimento autentico, calcola l’impronta localmente e interpreta corrispondenze e differenze prima di aprire il file.
Trova il riferimento corretto prima del calcolo
Un’impronta SHA-256 descrive i byte di un file. Cambiare soltanto il nome lascia invariata l’impronta, mentre una build diversa, un archivio modificato o un download incompleto producono normalmente un risultato diverso.
Per un programma di installazione o un’immagine disco, prendi il checksum dalla pagina ufficiale di rilascio del produttore oppure da un manifesto di checksum di cui hai verificato la firma. Controlla nome del file, versione e piattaforma. Se hai scaricato da un mirror, recupera il riferimento dal produttore. Chi può sostituire sia un file sia il checksum pubblicato può far risultare corrispondente la coppia.
Calcola localmente nel browser o nel terminale
Lo strumento File Fingerprint di SeraShield calcola SHA-256 nel browser per file fino a 100 MiB. Seleziona esattamente il file come lo hai ricevuto. Nel caso di un archivio, verifica l’archivio prima di estrarlo, se è quello per cui il produttore ha pubblicato il checksum.
- Seleziona il file nello strumento di impronta digitale. Incolla l’impronta prevista nel campo di confronto senza nome del file, etichette del comando o altri caratteri. Le lettere esadecimali maiuscole e minuscole sono equivalenti.
- Su Windows, apri PowerShell nella cartella dei download ed esegui Get-FileHash -LiteralPath './download.zip' -Algorithm SHA256, sostituendo download.zip con il nome del tuo file. Confronta l’intero valore nella colonna Hash.
- Su un sistema con shasum, come macOS, esegui shasum -a 256 './download.zip' nella cartella del file. Confronta il primo valore, quello che precede il nome del file.
Comprendi che cosa dimostra il risultato
Una corrispondenza con un riferimento affidabile è una prova forte che i byte coincidono con quelli pubblicati. La sicurezza e l’opportunità di eseguire il file dipendono comunque dal produttore e da come lo hai ottenuto. Se il produttore fornisce un rilascio firmato, segui anche le istruzioni per verificarne la firma.
Se i valori sono diversi, fermati prima di aprire il file. Controlla di aver selezionato la versione esatta e che il riferimento usi SHA-256. Scarica nuovamente dalla fonte ufficiale e ripeti la verifica. Se la differenza persiste, contatta l’assistenza o il referente sicurezza del produttore per confermare il valore previsto.
Qualche informazione utile
Posso verificare un file se nessuno ha pubblicato un checksum?
Puoi registrare un’impronta per confrontare in futuro le tue copie. Per controllare che un download corrisponda a quanto previsto dal produttore, serve un riferimento autenticato oppure devi seguire le istruzioni di verifica della sua firma.
Posso usare un hash per controllare il backup di un’immagine?
Sì, se ti aspetti una copia identica byte per byte. Una foto esportata può sembrare uguale ma avere byte diversi dopo conversione, ridimensionamento o modifiche ai metadati.