Guias de privacidade
Como verificar um arquivo com uma soma de verificação SHA-256
Encontre uma referência autêntica, calcule o hash localmente e interprete a correspondência ou divergência antes de abrir o arquivo.
Obtenha a referência correta antes de calcular
Um hash SHA-256 descreve os bytes de um arquivo. Alterar apenas o nome não muda o hash, mas outra compilação, um arquivo compactado modificado ou um download incompleto normalmente produzem um resultado diferente.
Para um instalador ou imagem de disco, obtenha a soma de verificação na página de lançamento do publicador ou em uma lista de somas cuja assinatura você tenha verificado. Confira nome, versão e plataforma. Se baixou de um espelho, obtenha a referência diretamente do publicador. Quem consegue substituir tanto o arquivo quanto a soma publicada pode fazer os dois coincidirem.
Calcule localmente no navegador ou terminal
A ferramenta de impressão digital de arquivos do SeraShield calcula SHA-256 no seu navegador para arquivos de até 100 MiB. Escolha o arquivo exatamente como foi recebido. Para um arquivo compactado, verifique-o antes de extrair se a soma publicada se refere ao pacote.
- Escolha o arquivo na ferramenta. Cole apenas o hash esperado no campo de comparação, sem nome de arquivo, rótulos de saída de comandos ou outros caracteres. Letras hexadecimais maiúsculas e minúsculas são equivalentes.
- No Windows, abra o PowerShell na pasta de downloads e execute Get-FileHash -LiteralPath './download.zip' -Algorithm SHA256, substituindo download.zip pelo nome do seu arquivo. Compare todo o valor da coluna Hash.
- Em um sistema com shasum, como o macOS, execute shasum -a 256 './download.zip' na pasta do arquivo. Compare o primeiro valor, antes do nome do arquivo.
Entenda o que o resultado permite concluir
Uma correspondência com uma referência confiável é um forte indício de que os bytes são iguais aos publicados. A decisão de executar o arquivo ainda depende do publicador e de como você o obteve. Se houver uma versão assinada, siga também as instruções de verificação da assinatura.
Se os valores forem diferentes, não abra o arquivo. Confirme que escolheu a versão exata e que a referência é SHA-256. Baixe novamente da fonte oficial e repita a verificação. Se a divergência persistir, entre em contato com o suporte ou canal de segurança do publicador para confirmar o valor esperado.
Algumas informações úteis
Posso verificar um arquivo se ninguém publicou uma soma de verificação?
Você pode registrar um hash para comparar suas próprias cópias depois. Para conferir um download com o que o publicador pretendia distribuir, é necessária uma referência autenticada ou as instruções dele para verificar a assinatura.
Posso usar um hash para conferir um backup de imagem?
Sim, quando você espera uma cópia exata. Uma foto exportada pode parecer idêntica, mas ter bytes diferentes após conversão, redimensionamento ou alteração de metadados.