Met een SHA bestand schijn je een download te kunnen controleren

[Dukkel]

Hallo Allemaal
Met een SHA - bestand schijn je een gedownloaded programma te kunnen controleren of het in z'n geheel is doorgekomen.
Maar hoe werkt dat precies, wat moet je daarvoor doen?
Met vriendelijke groet
Dukkel

 

[Aar]

Dukkel, wat houd je tegen om zelf eens wat op te zoeken om wat steekwoorden in Google/DuckDuckGo of welke zoekmachine dan ook, zoals "bestand controleren sha". En dan zie je meteen al de werking ervan.

En dan kom je er ook achter dat het NIET om een SHA bestand gaat, maar je weet dan wel hoe het werkt, en wat het nut is.

Probeer eerst zelf eens wat op te zoeken.

 

[edmoor]

Zoals o.a.:

What is SHA? | SHA-1 | SHA-2

SHA is the cryptographic algorithm adopted by the PKI market for digital signatures. SHA-1 and SHA-2 are two versions of this algorithm.

www.appviewx.com

 

[Dukkel]

Dit is waar ik achter ben gekomen:
Het makkelijkst is om Total Commander te installeren.
Bij Total Commander krijg je 2 schermen teglijk in beeld, die je onafhankelijk van elkaar kunt manipuleren
Laat ik het linker scherm dat het *.iso bestand in, en in het rechter scherm het *.sha bestand
Ga dan in het linkerscherm naar Bestanden | Checksums vergelijken
En wacht op de uitkomt.

 

[krullenbol]

Je kunt ook HashTab installeren, die geeft een extra tabblad in windows File manager:

Download HashTab - MajorGeeks

Use Hashtab as a simple MD5 checker or for a more advanced file integrity check.

www.majorgeeks.com

 

[Dukkel]

Total Commander heeft ook zo'n dergelijk schermpje.
Maar ik ga HasTab zeker hierop controleren.
Alvast bedankt

 

[RogerS]

SHA (MD5 en nog een boel anderen) zijn hashing functies. Wiskundige berekeningen die maar in 1 richting uitgevoerd kunnen worden. Dus je kunt van een bestand een hash maken, maar van de hash niet meer het bestand terughalen. Zelfde techniek wordt gebruikt bij wachtwoorden.

Bij veel websites kun je een hash vinden bij de downloads. Als je download binnen is dan kun je de hash op de website vergelijken met de hash van je gedownloade bestand. Indien die gelijk zijn dan is de download 100% goed gegaan.

In mijn hele carriere heb ik nog nooit een foute download gehad. Er zit zoveel error correctie in de hele keten dat het feitelijk niet nodig is. En ik gebruik voor downloads enkel de websites van de leverancier, dus daar hoef ik me ook niet veel zorgen over te maken.

 

[Dukkel]

Bedankt voor de heldere uitleg.
Maar de slot conclusie is eigenlijk gezien het feit dat je nog nooit een foute download gehad bent, dat het allemaal overbodig is, mits je je aan de regels houdt en alleen goede websites binnenhaalt.

 

[Aar]

My bad, sommige bestanden hebben wel een SHA-bestand. Tegenwoordig worden die SHA-hashes vaak bij de downloadsectie op de site vermeld.

 

[Dukkel]

Zo ook bij de meeste bestanden die ik gebruik.