Gizlilik rehberleri
SHA-256 sağlama toplamıyla bir dosya nasıl doğrulanır?
Güvenilir bir referans bulun, özeti yerel olarak hesaplayın ve dosyayı açmadan önce eşleşme ya da uyuşmazlığın anlamını değerlendirin.
Hesaplamadan önce doğru referansı edinin
SHA-256 özeti dosyanın baytlarını tanımlar. Yalnızca dosya adını değiştirmek özeti değiştirmez; ancak farklı bir derleme, değiştirilmiş bir arşiv veya tamamlanmamış indirme genellikle farklı sonuç verir.
Kurulum dosyası veya disk görüntüsü için sağlama toplamını yayıncının sürüm sayfasından ya da imzasını doğruladığınız bir sağlama toplamı listesinden alın. Dosya adı, sürüm ve platformu eşleştirin. Dosyayı bir yansıtma sunucusundan indirdiyseniz referansı yayıncıdan edinin. Hem dosyayı hem de yayımlanan sağlama toplamını değiştirebilen biri, ikisini birbiriyle eşleşecek şekilde düzenleyebilir.
Tarayıcıda veya terminalde yerel olarak hesaplayın
SeraShield dosya parmak izi aracı, 100 MiB boyutuna kadar dosyaların SHA-256 değerini tarayıcınızda hesaplar. Dosyayı size ulaştığı hâliyle seçin. Yayıncının sağlama toplamı arşiv içinse arşivi çıkarmadan önce doğrulayın.
- Parmak izi aracında dosyanızı seçin. Karşılaştırma alanına yalnızca beklenen özeti girin; dosya adını, komut çıktısı etiketlerini veya başka karakterleri eklemeyin. Onaltılık harflerde büyük ve küçük harfler eşdeğerdir.
- Windows'ta indirme klasöründe PowerShell'i açın ve Get-FileHash -LiteralPath './download.zip' -Algorithm SHA256 komutunu çalıştırın; download.zip yerine dosyanızın adını yazın. Hash sütunundaki değerin tamamını karşılaştırın.
- macOS gibi shasum bulunan bir sistemde, dosyanın klasöründe shasum -a 256 './download.zip' komutunu çalıştırın. Dosya adından önce gelen ilk değeri karşılaştırın.
Sonucun neyi kanıtladığını değerlendirin
Güvenilir bir referansla eşleşme, baytların yayımlanan dosyayla aynı olduğuna dair güçlü kanıt sağlar. Yine de dosyayı çalıştırmanın uygun olup olmadığı yayıncıya ve dosyayı nereden edindiğinize bağlıdır. Yayıncı imzalı bir sürüm sunuyorsa imza doğrulama talimatlarını da izleyin.
Değerler uyuşmuyorsa dosyayı açmayın. Tam olarak doğru sürümü seçtiğinizi ve referansın SHA-256 olduğunu denetleyin. Resmî kaynaktan yeniden indirip kontrolü tekrarlayın. Uyuşmazlık sürerse beklenen değeri doğrulamak için yayıncının destek veya güvenlik iletişim kanalına başvurun.
Bilmenizde yarar olan birkaç şey
Kimse sağlama toplamı yayımlamadıysa bir dosyayı doğrulayabilir miyim?
Daha sonra kendi kopyalarınızı karşılaştırmak için bir özet kaydedebilirsiniz. İndirilen dosyayı yayıncının amaçladığı içerikle karşılaştırmak için doğrulanmış bir referansa veya yayıncının imza doğrulama talimatlarına ihtiyacınız vardır.
Bir görüntü yedeğini kontrol etmek için hash kullanabilir miyim?
Evet, tamamen aynı kopyayı bekliyorsanız. Dışa aktarılan bir fotoğraf aynı görünebilir ancak dönüştürme, yeniden boyutlandırma veya meta veri değişikliği sonrasında baytları farklı olabilir.