مولّد التجزئة وحاسبة بصمة الملف

ما الغرض من التجزئة

دالة التجزئة تحوّل أي ملف أو نص إلى بصمة قصيرة ثابتة الطول. المدخل نفسه يعطي دائمًا التجزئة نفسها، وأصغر تغيير، بت واحد في ملف بحجم 4 غيغابايت، يعطي تجزئة مختلفة كليًا. هذا يجعل التجزئة الطريقة القياسية للتحقق من أن تنزيلًا كامل وغير معدّل، أو أن ملفين متطابقان، أو أن نسخة احتياطية ما زالت تطابق الأصل.

مواقع البرامج تنشر قيمة SHA-256 لتنزيلاتها بجانب الرابط. أفلت الملف المنزّل، والصق المجموع المنشور في التحقق مقابل مجموع اختباري، فتخبرك الأداة إن كانا متطابقين. ويمكنك أيضًا لصق ملف مجاميع كامل، من النوع المسمى SHA256SUMS، فيُفحص كل ملف فيه باسمه.

أي خوارزمية

MD5 وSHA-1 مكسورتان أمام العبث المتعمد: مع MD5 يمكن صنع ملفين مختلفين بالتجزئة نفسها في ثوانٍ. لكنهما ما زالتا تكتشفان التلف العرضي، حيث لا يحاول أحد خداعك. في اختبارنا بالمتصفح جزّأت MD5 ملفًا بحجم 512 ميغابايت بسرعة 186 ميغابايت/ث وSHA-256 بسرعة 104 ميغابايت/ث؛ وفي الملفات الحقيقية يكون القرص غالبًا الجزء الأبطأ. MD5 أم SHA-256 فيه التفاصيل.

تجزئة النص وHMAC

يُجزَّأ النص بترميز UTF-8 أثناء الكتابة، ويُعرض عدد البايتات، لأن التجزئة تعتمد على البايتات لا الحروف: الحرف العربي أو الرمز التعبيري عدة بايتات. ومع مفتاح HMAC (اختياري) تنتج MD5 وعائلة SHA تجزئة مفتاحية بدلًا من ذلك، تثبت أن الرسالة جاءت ممن يعرف المفتاح. خطافات الويب من خدمات الدفع والمراسلة تُوقَّع بهذه الطريقة، فيمكنك إعادة حساب توقيع هنا لتصحيح أحدها.

التجزئة ليست لكلمات المرور

التجزئات السريعة مثل SHA-256 أداة خاطئة لتخزين كلمات المرور: بطاقة رسوميات تستطيع تجربة مليارات التخمينات في الثانية ضدها. تخزين كلمات المرور يحتاج دالة بطيئة عمدًا مثل Argon2id أو bcrypt، مع ملح. ولحماية رسالة بكلمة مرور استخدم تشفير النص، الذي يستخدم Argon2id وAES.

إذا حدث خطأ

• المجموع الاختباري لا يطابق. نزّل الملف مجددًا: الاتصال المقطوع هو السبب المعتاد. وإن بقي مختلفًا، فالملف ليس الذي ينتمي إليه المجموع.
• تجزئة نص لا تطابق تجزئة صُنعت في مكان آخر. افحص وجود سطر جديد أو مسافات في النهاية، والترميز؛ التجزئة تُحسب على البايتات بالضبط.
• يقول إن ملفات من قائمة المجاميع مفقودة. أفلت كل الملفات التي تسميها القائمة.