Calcolare una somma di controllo

Uno scaricamento può arrivare incompleto o manomesso, e il modo di controllarlo è calcolarne l’impronta e confrontarla con quella che pubblica chi lo distribuisce. Trascina qui il file e ottieni le due somme più usate.

    • Dove gira Un file qualsiasi viene letto nel browser. Non si carica niente.
    • Nessuna coda, nessun account Parte nell’istante in cui lasci il file, e non chiede mai chi sei.
    • Nessuna filigrana Quello che esce è il file che hai fatto tu, senza niente aggiunto.

    Come funziona

    Come funziona

    1. Trascina il file nel riquadro qui sopra.
    2. Aspetta il calcolo: sui file grandi ci mette qualche secondo.
    3. Confronta il risultato con la somma che pubblica il sito di origine.

    SHA-256 e MD5, e perché tutti e due

    Lo SHA-256 è quello da usare oggi: nessuno sa fabbricare due file diversi con la stessa impronta. L’MD5 continua a essere pubblicato in molti posti per abitudine, quindi lo calcoliamo lo stesso per dare qualcosa da confrontare.

    Se hai solo l’MD5, serve a scoprire uno scaricamento corrotto. Per scoprire una manomissione voluta non basta più.

    Confrontare è il passo che conta

    Una somma da sola non dice niente: significa qualcosa solo confrontata con quella che pubblica l’origine. Se quel sito non ne pubblica nessuna, calcolarla non aggiunge sicurezza.

    Il calcolo avviene nel tuo browser, quindi puoi controllare un file senza consegnarlo a nessuno.

    Calcolare una somma di controllo: domande frequenti

    Il file viene caricato?

    No. La somma si calcola nel tuo browser, leggendo il file a pezzi.

    L’MD5 vale ancora?

    Per scoprire uno scaricamento corrotto sì. Per scoprire una manomissione voluta no: si sanno fabbricare collisioni da anni.

    Quanto ci mette con un file grande?

    Qualche secondo per gigabyte, a seconda della macchina. Il file viene letto a pezzi, quindi non deve starci tutto in memoria.

    Altri strumenti