Verificador de Checksum

Cole o SHA-256 fornecido pelo publicador, depois adicione o arquivo baixado. O arquivo é hashado no seu navegador e comparado com o valor que você colou, e a resposta é um simples bate ou não, sem precisar comparar duas sequências longas.

Ambos, e é o mesmo algoritmo — uma página pode dizer “verificar checksum sha256” enquanto o arquivo usa hífen. Cole o que você recebeu. Esta ferramenta funciona para sha256, SHA-1 e SHA-512, pois detecta o algoritmo pelo tamanho do checksum.

Pode ser só o digest hex, uma linha inteira de um arquivo SHA256SUMS ou CHECKSUMS com nome de arquivo, um formato prefixado como sha256:abc123, ou um valor de Integridade de Subrecurso como sha256-47DEQpj8… em base64. Os quatro são reconhecidos, assim como digests em letras maiúsculas.

Não, isso é proposital. O algoritmo é detectado pelo checksum — 40 caracteres hex é SHA-1, 64 é SHA-256, 96 é SHA-384 e 128 é SHA-512. Escolher errado daria resultado negativo em arquivos certos e quem soubesse o algoritmo não precisaria desta ferramenta.

Por dois motivos. O Web Crypto não suporta MD5, então teria que usar código próprio. Além disso, MD5 foi quebrado desde 2004: é possível criar arquivos diferentes com o mesmo MD5, então um match não prova a integridade. Se um projeto só publica MD5, peça um SHA-256.

Na maioria das vezes, o download ficou incompleto ou corrompido, e baixar de novo resolve. Às vezes você tem o checksum de outra versão ou arquivo — confira o nome, que esta ferramenta mostra se a linha tiver nome. Raramente, o arquivo não é o que o publicador liberou, e neste caso não abra.

Não. O hash é feito no seu navegador usando a Web Crypto API, e o arquivo nunca sai do seu dispositivo. Isso é importante aqui: o checksum existe para dispensar a rede, então enviar o arquivo para checar contrariaria esse propósito.