İndirilen dosyanın SHA-256 checksum değeri nasıl doğrulanır?
Dosya bütünlüğünü yayıncının verdiği SHA-256 değeriyle güvenli biçimde karşılaştırın.
Dosya checksum doğrulaması için indirilen dosyanın SHA-256 özetini hesaplayın ve yayıncının farklı, güvenilir bir kanalda verdiği değerle karakter karakter karşılaştırın. İki değer aynıysa dosya baytları aynıdır; bu tek başına yayıncının güvenilir olduğunu kanıtlamaz.
Bu güncellemede ne değişti?
Bütünlük ve kaynağın kimliği arasındaki fark açıklandı.
Checksum hangi riski azaltır?
Checksum, aktarım sırasında bozulma veya beklenen dosyadan farklı baytlar indirme durumunu bulur. Değer saldırganın değiştiremeyeceği ayrı bir kanaldan alınmadıysa kötü amaçlı dosya ve checksum birlikte değiştirilebilir.
Karşılaştırma nasıl yapılır?
Dosyayı Hash ve Checksum aracına seçin, SHA-256 sonucunu üretin, boşlukları kaldırılmış küçük harfli beklenen değerle karşılaştırın. Tek bir karakter farkı bile eşleşmeme demektir.
İmza ile checksum farkı nedir?
Dijital imza, özel anahtara sahip yayıncının kimliğini doğrulamaya yardımcı olur. Checksum yalnızca iki dosya içeriğinin aynı olup olmadığını gösterir.
Sık sorulan sorular
MD5 checksum yeterli mi?
Yeni dağıtımlarda SHA-256 tercih edin. MD5 çakışma direnci güvenlik kullanımı için yetersizdir.
Dosya tarayıcıdan çıkar mı?
QR64Code dosyayı `crypto.subtle.digest` ile tarayıcıda işler ve sunucuya göndermez.