Kalkulator Checksum File SHA-1
Hitung checksum SHA-1 dari file apa pun secara lokal, termasuk file besar, lalu bandingkan dengan hash yang dipublikasikan untuk memverifikasi unduhan. Gratis dan privat.
Belum ada file yang dipilih. Checksum langsung muncul setelah Anda memilih file.
File dibaca per bagian di dalam browser Anda dan tidak pernah diunggah.
Apa itu Checksum File SHA-1?
Alat ini menghitung checksum SHA-1 (digest 160-bit) dari file yang Anda pilih dan membandingkannya dengan nilai yang diharapkan. File dibaca per bagian 4 MB di dalam browser, sehingga file besar tetap bisa diproses dan tidak ada yang diunggah.
Cara menggunakan Checksum File SHA-1
- Klik area unggah atau seret file ke sana; file dibaca per bagian dan bilah progres ditampilkan.
- Periksa Nama file dan Ukuran file yang tampil di bawahnya untuk memastikan Anda memilih file yang benar.
- Tempel checksum yang dipublikasikan penyedia ke Checksum yang diharapkan — Anda akan mendapat Cocok atau Tidak cocok (huruf besar/kecil,
0x, dan nama file di belakang diabaikan). - Pilih Format output jika Anda memerlukan hex huruf besar atau Base64, lalu klik Salin.
Contoh
A file named hash-abc.txt containing the 3 bytes "abc" (no newline)
a9993e364706816aba3e25717850c26c9cd0d89d
Menempelkan nilai ini (huruf besar atau kecil) ke Checksum yang diharapkan akan menampilkan Cocok.
Kapan menggunakan Checksum File SHA-1
Gunakan untuk memverifikasi bahwa unduhan, cadangan, atau file salinan masih utuh ketika penerbit mencantumkan checksum SHA-1, atau untuk mencatat checksum sebelum memindahkan file. SHA-1 yang cocok membuktikan file tidak rusak secara tidak sengaja, tetapi karena SHA-1 sudah rusak, hal itu tidak membuktikan bahwa tidak ada yang memanipulasinya — utamakan checksum SHA-256 atau tanda tangan digital jika tersedia. Untuk meng-hash string pendek alih-alih file, gunakan generator hash teks SHA-1.
Cara kerja Checksum File SHA-1
File dipotong menjadi bagian 4 MB dengan File API dan setiap bagian dimasukkan ke hasher SHA-1 inkremental, sehingga pemakaian memori tetap kecil dan bilah progres bisa ditampilkan. SHA-1 menambahkan padding pada pesan hingga kelipatan 512 bit berupa satu bit 1, deretan nol, dan panjang 64-bit big-endian. Setiap blok diperluas menjadi 80 word (dengan rotasi 1 bit) lalu dicampurkan ke lima word state 32-bit selama 80 langkah menggunakan rotasi, penjumlahan, serta fungsi Ch, Parity, dan Maj. Kelima word itu, dalam urutan big-endian, membentuk digest 160-bit (40 karakter hex). Perbandingan dengan checksum yang diharapkan dilakukan pada byte digest, sehingga hex huruf besar/kecil maupun Base64 sama-sama diterima.
Kasus Penggunaan Umum
- Memverifikasi ISO, installer, atau image firmware terhadap checksum di halaman unduhan
- Memastikan file yang disalin ke flashdisk, NAS, atau cloud storage identik bit demi bit
- Mencatat checksum SHA-1 dari artefak rilis sebelum dipublikasikan
- Mengetahui apakah dua file dengan nama berbeda memiliki isi yang identik
- Memeriksa file terhadap daftar SHA-1 lama dari arsip lawas
Catatan Keamanan
SHA-1 sudah rusak dalam hal ketahanan tabrakan. Serangan SHAttered (2017) dan Shambles (2020) menghasilkan PDF bertabrakan yang nyata serta tabrakan chosen-prefix. Browser dan CA tidak lagi menerima sertifikat SHA-1. Gunakan hanya untuk kompatibilitas sistem lama (misalnya ID objek Git, checksum lama); utamakan SHA-256 atau SHA-3 untuk segala hal yang menyangkut keamanan. Checksum hanya membuktikan integritas jika nilai yang diharapkan berasal dari saluran tepercaya; penyerang yang bisa mengganti file biasanya juga bisa mengganti checksum yang ditampilkan di sebelahnya. File tidak pernah meninggalkan browser Anda.
Pertanyaan Umum
Apakah file saya diunggah ke server?
Tidak. File dibaca dengan File API browser dan di-hash dengan JavaScript/WebAssembly di perangkat Anda. Anda bahkan bisa memutus koneksi internet setelah halaman dimuat dan alat ini tetap berfungsi.
Seberapa besar file yang bisa diproses?
File diproses per bagian 4 MB, sehingga ukurannya terutama dibatasi oleh waktu, bukan memori. File berukuran beberapa gigabyte bisa diproses; kecepatannya bergantung pada perangkat Anda.
SHA-1 saya tidak cocok dengan nilai yang dipublikasikan. Lalu bagaimana?
Pertama, pastikan Anda membandingkan algoritma yang sama dan file yang sama (bukan file yang baru terunduh sebagian). Jika nilainya tetap berbeda, unduh ulang file dari sumber resmi; ketidakcocokan yang terus terjadi berarti file rusak atau bukan file yang dirilis penerbit.
Apa saja yang bisa saya tempel ke Checksum yang diharapkan?
Nilai hex dalam huruf besar atau kecil, dengan atau tanpa 0x, bentuk Base64-nya, atau satu baris utuh dari file checksum seperti <hash> filename — hanya kata pertama yang dibandingkan.