Calcular uma soma de verificação

Um download pode chegar incompleto ou alterado, e o jeito de conferir é calcular a impressão digital dele e comparar com a que quem distribui publica. Solte o arquivo e receba as duas somas mais usadas.

    • Onde roda

      Qualquer arquivo é lido no navegador. Nada é enviado.

    • Sem fila, sem conta

      Começa no instante em que você solta o arquivo, e nunca pergunta quem você é.

    • Sem marca-d’água

      O que sai é o arquivo que você fez, sem nada acrescentado.

    Como funciona

    1. Solte o arquivo na área acima.
    2. Espere o cálculo: em arquivos grandes demora alguns segundos.
    3. Compare o resultado com a soma publicada no site de origem.

    SHA-256 e MD5, e por que os dois

    O SHA-256 é o que se deve usar hoje: ninguém sabe fabricar dois arquivos diferentes com a mesma impressão digital. O MD5 continua sendo publicado em muitos lugares por costume, então calculamos ele também para dar o que comparar.

    Se você só tem o MD5, ele serve para detectar um download corrompido. Para detectar uma manipulação deliberada já não basta.

    Comparar é o passo que importa

    Uma soma sozinha não diz nada: ela só significa alguma coisa comparada com a que a origem publica. Se aquele site não publica nenhuma, calcular não acrescenta segurança.

    O cálculo acontece no seu navegador, então você pode conferir um arquivo sem entregá-lo a ninguém.

    Calcular uma soma de verificação: perguntas frequentes

    O arquivo é enviado?

    Não. A soma é calculada no seu navegador, lendo o arquivo em pedaços.

    O MD5 ainda vale?

    Para detectar um download corrompido, vale. Para detectar uma manipulação intencional, não: sabe-se fabricar colisões há anos.

    Quanto demora com um arquivo grande?

    Alguns segundos por gigabyte, dependendo do aparelho. O arquivo é lido em pedaços, então ele não precisa caber inteiro na memória.

    Outras ferramentas