Saat Anda mengunduh penginstal, image disk, atau dokumen penting, situs sering menampilkan deretan huruf dan angka panjang di sebelahnya. Itulah checksum berkas tersebut. Membandingkannya hanya butuh semenit dan bisa melindungi Anda dari berkas yang rusak atau dimanipulasi.
Apa itu checksum
Checksum adalah sidik jari singkat yang dihitung dari setiap byte sebuah berkas. Jika satu byte saja berubah, sidik jarinya berubah total. SHA-256 adalah metode yang banyak dipakai dan menghasilkan 64 karakter.
Mengapa diperiksa
- Unduhan bisa saja terputus atau rusak di tengah jalan.
- Berkas di mirror tidak resmi bisa saja diubah oleh orang lain.
Jika checksum hasil hitungan Anda sama dengan yang ada di halaman resmi, berarti Anda memiliki berkas yang sama dengan buatan penerbitnya.
Langkah
- Unduh berkasnya dan salin checksum yang tertera di halaman unduhan resmi.
- Buka alat checksum berkas.
- Tambahkan berkas yang Anda unduh dan pilih SHA-256.
- Bandingkan hasilnya dengan yang dipublikasikan, karakter demi karakter atau dengan menempelkan keduanya ke pembanding teks.
Perhitungan terjadi di perangkat Anda, jadi berkas tidak diunggah. Ini penting untuk berkas besar atau pribadi.
Jika tidak cocok
- Unduh berkasnya lagi dan periksa sekali lagi.
- Pastikan Anda menyalin checksum untuk berkas dan versi yang sama.
- Pastikan Anda tidak memilih algoritma lain (SHA-256 tidak sama dengan MD5 atau SHA-1).
- Jika tetap tidak cocok, jangan jalankan berkasnya. Dapatkan dari sumber resmi.
Peringatan
Checksum yang cocok hanya membuktikan bahwa berkas sama dengan yang dimiliki checksum itu. Jika penyerang mengendalikan baik berkas maupun halaman yang menampilkan checksum, hasilnya tidak membuktikan apa-apa, jadi selalu ambil checksum dari situs penerbit sendiri melalui koneksi aman.