Suma kontrolna pliku — sprawdź SHA-256, MD5 i SHA-1 online

Name: Suma kontrolna pliku online - sprawdź SHA-256 i nie tylko
Availability: InStock
Author: Webp.pl

Wrzuć plik, wklej sumę od wydawcy i od razu poznasz werdykt: zgodna albo NIEZGODNA.

Bezpieczne (SSL)

Przetwarzanie Lokalne

100% Darmowe

Przejdź do narzędzia

Instrukcja

1

Wprowadź dane
Wpisz treść, wklej tekst lub załaduj plik z dysku.
2

Kliknij przycisk
Narzędzie natychmiast przetworzy Twoje dane w przeglądarce.
3

Pobierz wynik
Skopiuj gotowy tekst lub zapisz plik na urządzeniu.

                                                function runTool() {

                                                  return "Wynik gotowy w 0.1s";

                                                }

Upuść pobrany plik albo kliknijPlik jest liczony w przeglądarce — nie wysyłamy go nigdzie. Suma kontrolna ze strony producenta (opcjonalnie)

Oceń to narzędzie:

Powiązane narzędzia

Inne narzędzia, które mogą Ci się przydać

Po co sprawdzać sumę kontrolną pobranego pliku

Suma kontrolna to ciąg znaków wyliczony z zawartości pliku. Gdy pobierasz instalator, obraz ISO albo archiwum, plik przechodzi przez sieć i zapisuje się na dysku. W tym czasie może zostać uszkodzony, na przykład przez przerwane połączenie. Suma kontrolna pozwala szybko sprawdzić, czy zawartość pliku jest taka sama jak u wydawcy.

Drugi powód to bezpieczeństwo. Wydawca publikuje sumę razem z plikiem, więc możesz porównać ją z tym, co rzeczywiście pobrałeś. Jeśli ktoś podmienił plik na stronie lub w sieci, suma się nie zgodzi. Nawet jeśli plik wygląda na poprawny, nie uruchamiaj go, dopóki nie wyjaśnisz różnicy.

Uszkodzenie: pobieranie mogło zostać przerwane lub plik zapisał się z błędem.
Podmiana: plik może pochodzić z niepewnego źródła albo został zmieniony po drodze.
Bezpieczeństwo: weryfikacja sumy to prosty nawyk, który chroni Cię przed niepotrzebnym ryzykiem.

Do weryfikacji pobrań zalecane jest SHA-256. MD5 i SHA-1 wykrywają uszkodzenie, ale nie celową podmianę, ponieważ znane są ich kolizje.

Jak sprawdzić sumę w narzędziu krok po kroku i gdzie wydawcy publikują sumy

Narzędzie jest proste. Wszystko dzieje się w Twojej przeglądarce, a pliki i dane nie są wysyłane na serwer webp.pl. Oto jak korzystać z niego krok po kroku.

Upuść plik, który chcesz sprawdzić. Może to być pobrany instalator, obraz ISO albo archiwum.
Opcjonalnie wklej sumę kontrolną podaną przez wydawcę. Możesz wkleić cały wiersz z pliku .sha256 lub sumę w Base64.
Narzędzie rozpozna algorytm po długości: 8 znaków CRC32, 32 MD5, 40 SHA-1, 64 SHA-256, 96 SHA-384, 128 SHA-512.
Narzędzie obliczy wszystkie sześć sum i pokaże werdykt: zgodna albo NIEZGODNA.

Gdzie wydawcy publikują sumy? Najczęściej na stronie pobierania, w pliku obok instalatora, w pliku .sha256, w notce wydania albo w dokumentacji. Czasem suma jest podana jako Base64. Narzędzie przyjmuje oba formaty, więc nie musisz niczego przeliczać.

Limit rozmiaru pliku wynosi ok. 2 GB, ponieważ obliczenia wykorzystują pamięć przeglądarki. Dla większych plików użyj poleceń systemowych opisanych w dalszej części.

Algorytmy MD5, SHA-1, SHA-256, SHA-512, CRC32 - długości i zastosowania

Narzędzie liczy sześć sum, więc możesz porównać plik z sumą podaną w różnym formacie. Każdy algorytm ma inną długość zapisu i inne zastosowanie.

Algorytm	Długość sumy	Zastosowania i uwagi
CRC32	8 znaków	Szybkie wykrywanie przypadkowych błędów. Nie służy do bezpieczeństwa i nie chroni przed celową podmianą.
MD5	32 znaki	Wykrywa uszkodzenie pliku, ale nie celową podmianę. Znane są kolizje, więc nie jest zalecany do weryfikacji pobrań.
SHA-1	40 znaków	Podobnie jak MD5 wykrywa uszkodzenie, ale nie daje pewności przy celowej podmianie. Znane są kolizje.
SHA-256	64 znaki	Zalecany do weryfikacji pobrań. Dobry kompromis między bezpieczeństwem a popularnością wśród wydawców.
SHA-384	96 znaków	Mocniejszy wariant z dłuższą sumą. Narzędzie oblicza go razem z pozostałymi, choć wydawcy podają go rzadziej.
SHA-512	128 znaków	Bardzo długa suma, stosowana, gdy zależy Ci na większym marginesie bezpieczeństwa. Narzędzie również ją liczy.

Jeśli nie wiesz, którego algorytmu użył wydawca, wybierz SHA-256. To obecnie najczęstszy wybór przy weryfikacji pobrań.

Co zrobić, gdy suma się nie zgadza

Werdykt NIEZGODNA oznacza, że obliczona suma różni się od tej, którą podał wydawca. Najczęstsze wyjaśnienia to przerwane pobieranie albo podmieniony plik. W takiej sytuacji nie uruchamiaj pliku i nie otwieraj go bez zastanowienia.

Usuń pobrany plik, żeby przypadkiem nie uruchomić niewłaściwej wersji.
Sprawdź, czy wkleiłeś właściwą sumę i czy nie pominąłeś żadnego znaku.
Pobierz plik ponownie, najlepiej z oficjalnego źródła podanego przez wydawcę.
Ponownie sprawdź sumę w narzędziu. Jeśli nadal się nie zgadza, nie uruchamiaj pliku i skontaktuj się z wydawcą.

Pamiętaj, że MD5 i SHA-1 wykrywają uszkodzenie, ale nie celową podmianę, ponieważ znane są ich kolizje. Do weryfikacji pobrań zalecane jest SHA-256. Jeśli wydawca podał tylko MD5 lub SHA-1, traktuj wynik jako wskazówkę, a nie pełną gwarancję bezpieczeństwa.

Jak sprawdzić sumę bez przeglądarki - polecenia w Windows, macOS i Linux

Dla plików większych niż ok. 2 GB albo gdy wolisz terminal, użyj poleceń systemowych. Otwórz wiersz polecenia lub terminal w folderze, w którym znajduje się plik, i wpisz odpowiednie polecenie.

Windows: certutil -hashfile plik SHA256
macOS: shasum -a 256 plik
Linux: sha256sum plik

Po wpisaniu polecenia porównaj wynik z sumą podaną przez wydawcę. Jeśli ciągi znaków są identyczne, plik jest zgodny z oryginałem. Jeśli się różnią, pobieranie zostało przerwane albo plik został podmieniony. W takim przypadku pobierz plik ponownie i nie uruchamiaj go.

Polecenia podane wyżej dotyczą SHA-256, które jest zalecane do weryfikacji pobrań. Jeśli wydawca podał inny algorytm, sprawdź dokumentację swojego systemu, ale pamiętaj, że MD5 i SHA-1 nie chronią przed celową podmianą.

Najczęstsze pytania

Czy suma kontrolna pliku może się zmienić po zmianie nazwy pliku?

Nie. Suma kontrolna dotyczy zawartości pliku, a nie jego nazwy. Sama zmiana nazwy nie wpływa na wynik, więc suma pozostaje taka sama.

Jaki algorytm wybrać do weryfikacji pobranego pliku?

Do weryfikacji pobrań zalecane jest SHA-256. MD5 i SHA-1 wykrywają uszkodzenie, ale nie celową podmianę, ponieważ znane są ich kolizje.

Czy narzędzie wysyła mój plik na serwer?

Nie. Wszystko działa w przeglądarce użytkownika, a pliki i dane nie są wysyłane na serwer webp.pl. Możesz sprawdzić plik bez obawy o prywatność.

Co oznacza werdykt NIEZGODNA?

Oznacza, że obliczona suma różni się od sumy podanej przez wydawcę. Pobieranie mogło zostać przerwane albo plik został podmieniony. Pobierz plik ponownie i nie uruchamiaj go.

Czy mogę wkleić cały wiersz z pliku .sha256?

Tak. Narzędzie przyjmuje cały wiersz z pliku .sha256 lub sumę w Base64. Algorytm jest rozpoznawany po długości sumy.

Jaki jest limit rozmiaru pliku w narzędziu?

Limit wynosi ok. 2 GB, ponieważ obliczenia wykorzystują pamięć przeglądarki. Dla większych plików użyj poleceń systemowych: certutil, shasum lub sha256sum.

Zobacz też — powiązane narzędzia

Skróty SHA liczone przez WebCrypto przeglądarki, MD5 i CRC32 — implementacja webp.pl.