online - ¿Por qué las descargas a veces están etiquetadas md5, sha1 y otros indicadores de hash?

md5 checksum windows 10

Question

Lo he visto por todos lados:

¡Descarga aquí! SHA1 = 8e1ed2ce9e7e473d38a9dc7824a384a9ac34d7d0

Qué significa eso? ¿Cómo funciona un hash en cuanto a descargas y ... ¿Qué uso puedo darle? ¿Es este un elemento heredado donde solía tener que verificar alguna suma de comprobación después de descargar todo el archivo?

Answer 1

Al descargar archivos más grandes, a menudo es útil realizar una suma de comprobación para garantizar que la descarga se haya realizado correctamente y no se haya alterado durante el transporte. Hay toneladas de aplicaciones gratuitas que se pueden usar para generar la suma de comprobación para que valides la descarga. Esto para mí es una interesante integración de procedimientos que los populares sitios mp3 y warez solían usar en el día cuando se distribuían archivos.

Answer 2

Con un has (MD5, SHA-1), una entrada coincide solo con una salida, y luego si carga el archivo y calcula el hash otra vez, debe obtener el mismo resultado. Si el resultado es diferente, el archivo está dañado.

If (hash(file) == “Hash in page”)
    validFile = true;
else
    validFile = false;

Answer 3

Es para asegurarse de que descargó el archivo correctamente. Si hash el archivo descargado y coincide con el hash en la página, todo está bien.

Answer 4

Los valores hash SHA1 y MD5 se utilizan para verificar la integridad de los archivos que ha descargado. No son necesariamente una tecnología heredada, y pueden ser utilizadas por herramientas como las de openssl para verificar si su archivo ha sido dañado o cambiado de su original.

Answer 5

Para estar de acuerdo con lo que dicen todos aquí, utilizo HashTab cuando necesito generar / comparar hashes MD5 y SHA1 en Windows. Agrega una nueva pestaña a la ventana de propiedades del archivo y calculará los valores hash.

Answer 6

Un hash criptográfico (como SH1 o MD5) le permite verificar que el archivo que tiene ha sido descargado correctamente y que no ha sido alterado.

Answer 7

Es una medida de seguridad. Le permite verificar que el archivo que acaba de descargar es el que el autor publicó en el sitio. Tenga en cuenta que usar hashes del mismo sitio web del que está obteniendo los archivos no es especialmente seguro. A menudo, un buen lugar para obtenerlos es un anuncio de la lista de correo donde un correo electrónico firmado por PGP contiene el enlace al archivo y el hash.

Como esta respuesta ha sido calificada tan altamente en comparación con las demás por algún motivo, la estoy editando para agregar la otra razón principal mencionada primero por los otros autores a continuación, que es verificar la integridad del archivo después de transferirlo a través de la red .

Asi que:

• Seguridad: verifique que el archivo que descargó fue el que el autor publicó originalmente
• Integridad: verifique que el archivo no haya sufrido daños durante la transmisión a través de la red.