Калькулятор контрольной суммы файла SHA-512/256
Вычисляйте контрольную сумму SHA-512/256 файла локально, даже большого, и сравнивайте с опубликованным хешем для проверки загрузки. Бесплатно и приватно.
Файл ещё не выбран. Контрольная сумма появится сразу после выбора файла.
Файл читается частями прямо в браузере и никуда не за гружается.
Что такое Контрольная сумма файла SHA-512/256?
Инструмент вычисляет контрольную сумму SHA-512/256 (256-битный дайджест) выбранного файла и сравнивает её с ожидаемым значением. Файл читается блоками по 4 МБ прямо в браузере, поэтому большие файлы работают, а загрузки на сервер не происходит.
Как пользоваться Контрольная сумма файла SHA-512/256
- Нажмите на область загрузки или перетащите на неё файл; файл читается блоками, отображается индикатор прогресса.
- Проверьте Имя файла и Размер файла ниже, чтобы убедиться, что выбран нужный файл.
- Вставьте контрольную сумму, опубликованную поставщиком, в Ожидаемая контрольная сумма — вы получите Совпадает или Не совпадает (регистр,
0xи имя файла в конце строки игнорируются). - Выберите Формат вывода, если нужен hex прописными или Base64, затем нажмите Копировать.
Пример
A file named hash-abc.txt containing the 3 bytes "abc" (no newline)
53048e2681941ef99b2e29b76b4c7dabe4c2d0c634fc6d46e0e2f13107e7af23
Если вставить это значение (в любом регистре) в поле ожидаемой контрольной суммы, будет показано «Совпадает».
Когда использовать Контрольная сумма файла SHA-512/256
Используйте его, чтобы убедиться в целостности загрузки, резервной копии или скопированного файла, когда издатель указывает контрольную сумму SHA-512/256, или чтобы записать контрольную сумму перед передачей файла. Совпадение подтверждает целостность, только если ожидаемое значение SHA-512/256 получено из надёжного источника (HTTPS-страница или подписанный файл). Чтобы хешировать короткую строку, а не файл, используйте текстовый генератор хеша SHA-512/256.
Как работает Контрольная сумма файла SHA-512/256
Файл нарезается на куски по 4 МБ с помощью File API, и каждый кусок подаётся в инкрементный хешер SHA-512/256, поэтому расход памяти остаётся небольшим и можно показывать индикатор прогресса. SHA-512/256 выполняет функцию сжатия SHA-512 (1024-битные блоки, 80 раундов над 64-битными словами) от начального значения, порождённого функцией генерации IV из FIPS 180-4 — SHA-512 от ASCII-строки SHA-512/256 при изменённом IV — и оставляет первые 256 бит. Усечение также делает его устойчивым к атакам удлинением сообщения, в отличие от SHA-256. Сравнение с ожидаемой контрольной суммой выполняется по байтам дайджеста, поэтому принимаются и hex в любом регистре, и Base64.
Распространенные Случаи Использования
- Проверить ISO, установщик или образ прошивки по контрольной сумме со страницы загрузки
- Убедиться, что файл, скопированный на USB-накопитель, NAS или в облако, идентичен побитово
- Записать контрольные суммы SHA-512/256 артефактов релиза перед публикацией
- Выяснить, совпадает ли содержимое двух файлов с разными именами
Примечание по Безопасности
Контрольная сумма подтверждает целостность, только если ожидаемое значение получено по доверенному каналу: злоумышленник, способный подменить файл, обычно может подменить и контрольную сумму рядом с ним. Файл не покидает ваш браузер.
Часто Задаваемые Вопросы
Мой файл загружается на сервер?
Нет. Файл читается через браузерный File API и хешируется на вашем устройстве средствами JavaScript/WebAssembly. После загрузки страницы можно отключиться от интернета — всё продолжит работать.
Файл какого размера можно проверить?
Файл обрабатывается блоками по 4 МБ, поэтому ограничение — в основном время, а не память. Файлы в несколько гигабайт работают; скорость зависит от устройства.
Мой SHA-512/256 не совпадает с опубликованным значением. Что делать?
Сначала убедитесь, что сравниваете один и тот же алгоритм и один и тот же файл (а не недокачанный). Если значения всё равно различаются, скачайте файл заново из официального источника; устойчивое несовпадение означает, что файл повреждён или это не тот файл, который выпустил издатель.
Что можно вставить в поле ожидаемой контрольной суммы?
Hex-значение в верхнем или нижнем регистре с 0x или без, форму Base64 либо целую строку из файла контрольных сумм вида <hash> filename — сравнивается только первое слово.