जब आप कोई इंस्टॉलर, डिस्क इमेज या ज़रूरी दस्तावेज़ डाउनलोड करते हैं, तो वेबसाइट अक्सर उसके पास अक्षरों और अंकों की एक लंबी कड़ी दिखाती है। वही फ़ाइल का चेकसम है। उसकी तुलना में एक मिनट लगता है और यह आपको ख़राब या छेड़छाड़ की गई फ़ाइलों से बचा सकता है।
चेकसम क्या है
चेकसम फ़ाइल के हर बाइट से निकाली गई एक छोटी उँगली-छाप है। अगर एक भी बाइट बदले, तो उँगली-छाप पूरी तरह बदल जाती है। SHA-256 एक बहुत प्रचलित तरीक़ा है जो 64 अक्षरों का नतीजा देता है।
जाँच क्यों करें
- डाउनलोड रास्ते में रुक या ख़राब हो सकता है।
- किसी अनौपचारिक मिरर पर रखी फ़ाइल को किसी और ने बदल दिया हो सकता है।
अगर आपका निकाला हुआ चेकसम आधिकारिक पेज वाले से मेल खाता है, तो आपके पास वही फ़ाइल है जो प्रकाशक ने बनाई थी।
चरण
- फ़ाइल डाउनलोड करें और आधिकारिक डाउनलोड पेज पर दिखा चेकसम कॉपी करें।
- फ़ाइल चेकसम टूल खोलें।
- डाउनलोड की हुई फ़ाइल जोड़ें और SHA-256 चुनें।
- नतीजे की तुलना प्रकाशित चेकसम से करें, अक्षर-दर-अक्षर या दोनों को टेक्स्ट अंतर जाँचक में चिपकाकर।
गणना आपके डिवाइस पर होती है, इसलिए फ़ाइल अपलोड नहीं होती। बड़ी या निजी फ़ाइलों के लिए यह मायने रखता है।
अगर मेल न खाएँ
- फ़ाइल दोबारा डाउनलोड करें और फिर जाँचें।
- सुनिश्चित करें कि आपने उसी फ़ाइल और उसी संस्करण का चेकसम कॉपी किया है।
- सुनिश्चित करें कि आपने कोई दूसरा एल्गोरिदम नहीं चुना (SHA-256, MD5 या SHA-1 के समान नहीं है)।
- फिर भी मेल न खाए तो फ़ाइल न चलाएँ। उसे आधिकारिक स्रोत से लें।
एक चेतावनी
मेल खाता चेकसम सिर्फ़ यह साबित करता है कि फ़ाइल उसी के बराबर है जिसका वह चेकसम है। अगर कोई हमलावर फ़ाइल और चेकसम दिखाने वाला पेज दोनों को नियंत्रित करता है, तो इससे कुछ साबित नहीं होता, इसलिए चेकसम हमेशा प्रकाशक की अपनी साइट से, सुरक्षित कनेक्शन पर लें।