Проверка загрузок и целостности файлов контрольными суммами

Криптографический хеш превращает данные в отпечаток фиксированной длины. Даже изменение одного бита с огромной вероятностью меняет дайджест, поэтому современный дайджест из доверенного источника служит веским свидетельством совпадения байтов двух копий файла.

• Свидетельство целостностиСовпадение доверенного дайджеста SHA-256 — веское свидетельство того, что ваша копия содержит те же байты, что и файл издателя; оно не доказывает, кто его опубликовал.
• Подлинность отдельноПодлинность — нет: контрольная сумма рядом со ссылкой на скачивание ничего не говорит о том, кто написал файл; атакующий, подменивший загрузку, подменит и напечатанную сумму.
• Подписи — другой инструментПодлинности нужен другой механизм: подпись, проверенная ключом, которому вы уже доверяете, или контрольная сумма, доставленная по каналу, которому вы доверяете больше, чем самой загрузке.

MD5 выдаёт 128-битный дайджест, записанный 32 шестнадцатеричными символами; SHA-1 — 160 бит, 40 символов. Оба быстры и годятся для обнаружения случайных повреждений — и у обоих публично продемонстрированы коллизии, так что ни один не устоит перед атакующим, намеренно строящим вредоносный файл с совпадающим дайджестом.

Практическое правило: совпадение MD5 или SHA-1 по-прежнему ловит оборванную загрузку или умирающий диск, потому что случайности не вычисляют коллизий. Чего эти алгоритмы больше не могут — так это оправдать файл, у которого есть причины вызывать недоверие: это решение теперь принадлежит SHA-256 или сильнее.

• MD5 сломанКоллизии MD5 практичны уже много лет: два разных файла с одинаковым дайджестом MD5 можно сконструировать целенаправленно, так что MD5 больше не отличает аварию от атаки.
• SHA-1 сломанSHA-1 прошёл тот же путь: продемонстрированная коллизия закончила его жизнь как примитива безопасности, и браузеры, удостоверяющие центры и хостинги кода давно ушли дальше.
• SHA-2 — базовая линияСемейство SHA-2 — текущая базовая линия: SHA-256 (64 hex-символа) — стандарт публикуемых сумм для загрузок, а SHA-224, SHA-384 и SHA-512 (56, 96 и 128 символов) — его братья под разные ограничения.

Вся проверка занимает меньше минуты и использует инструменты, уже есть на вашей машине. Порядок важен: возьмите ожидаемый дайджест с официальной страницы издателя, хешируйте локальную копию и сравните каждый символ.

Несовпадение — не всегда злой умысел: оборванные загрузки и кеширующие прокси портят файлы регулярно, — но реакция в любом случае одна: файл проверку не прошёл, и единственный правильный следующий шаг — свежая копия с источника.

• Возьмите ожидаемое значениеНайдите опубликованную сумму на официальной странице загрузки или релиза вендора — в идеале по HTTPS на домене, на который вы зашли сами, а не на зеркале или в сниппете поисковой выдачи.
• Хешируйте локальноХешируйте скачанный файл локально: shasum -a 256 на macOS или Linux либо Get-FileHash в PowerShell на Windows. Оба работают с вашим диском; ничего не загружается.
• Сравнивайте точноСравните весь дайджест посимвольно, без учёта регистра. Один отличающийся символ означает: удалите файл и возьмите свежую копию с источника — не устанавливайте в надежде на лучшее.

Многие реальные проверки — это текст, а не файлы: фрагмент конфигурации, лицензионный ключ, кусок токена, значение, продиктованное коллегой по телефону. Вставить их на случайном сайте — значит отдать их в чужие логи, поэтому хеширование должно происходить локально.

Создание и проверка хеша SHA-256 покрывает текущий 64-символьный стандарт публикуемых сумм. Проверка там — сравнение, а не расшифровка: ваш текст хешируется, и два значения сравниваются внутри браузера.

• Локально по дизайнуТекст вычисляется как UTF-8 без нормализации (1 МиБ). Файлы обрабатываются исходными байтами блоками по 1 МиБ (до 256 МиБ), включая пустые файлы. Совпадение не удостоверяет источник; MD5 и SHA-1 не подходят для защиты от злонамеренных изменений. Отменяемый локальный Worker с пределом исполнения 15 секунд.
• Явное сравнениеРежим проверки — это явное сравнение: вставьте ожидаемый дайджест, и рабочая область сообщит о совпадении или несовпадении, заранее отклоняя деформированные значения — ровно 32 hex-символа для MD5, 64 для SHA-256.
• Односторонность по построениюДайджест нельзя расшифровать, но короткие или предсказуемые входные данные можно угадать и захешировать заново. Не защищайте пароли и другие секреты с низкой энтропией универсальным хешем без соли.

Контрольные суммы работают, только когда их сравнение — привычка, а не запоздалая мысль. Несколько мелких дисциплин делают проверку надёжной каждый раз.

Вычисляйте и сравнивайте шестнадцатеричные хеши текста UTF-8 или исходных байтов файла. Проверка локально сравнивает хеши выбранных данных; она не расшифровывает хеш и не подтверждает источник.

• Полное сравнениеСравнивайте каждый символ. Проверка лишь нескольких символов ослабляет любой дайджест; у MD5 и SHA-1 возможны совпадения полного дайджеста даже при сравнении всего значения.
• Называйте алгоритмХраните имя алгоритма вместе с дайджестом: 64 hex-символа могут происходить из нескольких алгоритмов, и сумма без подписи провоцирует угадайку.
• Пересчёт на каждом прыжкеПерехешируйте после переноса файла через USB-диски, клиенты синхронизации или почту; каждый прыжок — новый шанс повреждения, а дайджест путешествует бесплатно.

Если вы распространяете файлы — релизный бинарник, набор данных, внутренний инструмент — публикуйте контрольные суммы рядом. Это стоит одну команду на артефакт и даёт каждому получателю способ проверить целостность, не обращаясь к вам.

Создание и проверка хеша SHA-512 локально выдаёт 128-символьный дайджест, когда нужна более длинная форма, а братья SHA-224 и SHA-384 покрывают остальное семейство SHA-2 — тот же движок, та же вкладка, та же граница.

• Минимум SHA-256Публикуйте как минимум SHA-256; добавляйте SHA-512 рядом, если ваша аудитория проверяет на платформах, где он быстрее, и подписывайте алгоритм у каждого дайджеста.
• Тот же уровень доверияРаздавайте суммы с того же уровня доверия, что и саму загрузку, в идеале — со страницы или репозитория, которые ваши пользователи уже считают авторитетными.
• MD5 — устаревшая меткаОставляйте строки MD5 только как метки обратной совместимости, ясно помеченные как проверка целостности от случайных повреждений — никогда как проверка безопасности.