Cosa possono verificare le somme di controllo
Un hash si calcola sui byte del file. Confrontatelo con un valore atteso affidabile usando lo stesso algoritmo, separatamente da contenuto e mittente.
Punto essenziale
Byte identici, file completi, contenuto corretto e fonte affidabile richiedono controlli distinti.
Definire il confronto
Registrate versione e algoritmo. Hash crittografici identici come SHA-256 indicano fortemente byte identici; nomi, posizioni e date esterne si controllano a parte.
Controllare anche l’elenco
Un hash non controlla sidecar o dati omessi. Elencate file e valori e verificate assenze o elementi aggiuntivi. Fine riga o ricompressione possono cambiare hash; l’equivalenza semantica è un altro controllo.
Non prova origine o sicurezza
Un aggressore che sostituisce file e valore atteso può superare il confronto. Verificate la fonte del valore e le firme necessarie. La corrispondenza non prova misure corrette, originali completi o assenza di malware. Conservate originali e indagate le differenze.