Yang dapat dan tidak dapat diperiksa checksum
Hash dihitung dari byte berkas. Bandingkan dengan nilai acuan tepercaya memakai algoritme sama, terpisah dari pemeriksaan isi dan pengirim.
Inti pembahasan
Kesamaan byte, kelengkapan berkas, kebenaran isi dan kepercayaan sumber perlu pemeriksaan terpisah.
Tentukan perbandingan
Catat versi dan algoritme. Hash kriptografis sama seperti SHA-256 adalah bukti kuat byte identik; nama, lokasi dan waktu eksternal diperiksa terpisah.
Periksa juga daftar berkas
Satu hash tidak memeriksa sidecar atau data yang terlewat. Daftarkan berkas dan nilainya, lalu periksa berkas yang hilang atau tambahan. Akhir baris atau kompresi ulang dapat mengubah hash; kesetaraan makna adalah pemeriksaan lain.
Bukan bukti asal atau keamanan
Penyerang yang mengganti berkas dan nilai acuan dapat lolos perbandingan. Periksa sumber nilai dan tanda tangan bila diperlukan. Kecocokan tidak membuktikan pengukuran benar, sumber lengkap atau bebas malware. Simpan sumber dan selidiki ketidakcocokan.