Quando você baixa um instalador, uma imagem de disco ou um documento importante, o site costuma mostrar ao lado uma longa sequência de letras e números. É a soma de verificação (checksum) do arquivo. Compará-la leva um minuto e pode protegê-lo de arquivos corrompidos ou adulterados.
O que é uma soma de verificação
Uma soma de verificação é uma impressão digital curta calculada a partir de cada byte de um arquivo. Se mudar nem que seja um byte, a impressão muda por completo. O SHA-256 é um método muito usado que produz um resultado de 64 caracteres.
Por que conferir
- O download pode ter sido interrompido ou corrompido no caminho.
- Um arquivo em um espelho não oficial pode ter sido alterado por outra pessoa.
Se a soma que você calculou for igual à da página oficial, você tem o mesmo arquivo que o editor criou.
Passos
- Baixe o arquivo e copie a soma de verificação exibida na página oficial de download.
- Abra a ferramenta de soma de verificação.
- Adicione o arquivo baixado e escolha SHA-256.
- Compare o resultado com o publicado, caractere por caractere ou colando os dois em um comparador de textos.
O cálculo acontece no seu dispositivo, então o arquivo não é enviado. Isso importa para arquivos grandes ou privados.
Se não forem iguais
- Baixe o arquivo de novo e confira outra vez.
- Confira se copiou a soma do mesmo arquivo e da mesma versão.
- Confira se não escolheu outro algoritmo (SHA-256 não é o mesmo que MD5 ou SHA-1).
- Se ainda não bater, não execute o arquivo. Obtenha-o na fonte oficial.
Um alerta
Uma soma igual só prova que o arquivo é idêntico àquele a que a soma pertence. Se um invasor controla tanto o arquivo quanto a página que mostra a soma, ela não prova nada, então sempre pegue a soma no site do próprio editor, em uma conexão segura.