Công cụ tính hash của tệp

Bảng tra cứu hàm hash

Khi nào nên dùng loại nào

• MD5: chỉ để phát hiện hư hỏng ngẫu nhiên (một bit bị đảo khi đọc từ đĩa, một lần tải xuống lỗi). Không an toàn khi kẻ tấn công có thể tạo ra một tệp cho khớp giá trị.
• SHA-1: các hệ thống cũ không thể nâng cấp. Tránh dùng cho bất cứ thứ gì mới.
• SHA-256: chuẩn mặc định hiện đại. Mọi bản phân phối Linux, mọi nhà cung cấp đám mây, mọi trình quản lý gói đều công bố SHA-256.
• SHA-512: khi nền tảng hỗ trợ hash 64 bit ở cấp độ gốc, thường nhanh hơn SHA-256 khoảng 20-30% trên phần cứng như vậy, dù kết quả dài hơn.

Quy trình điển hình: xác minh một bản tải xuống

1. Tải tệp từ nhà cung cấp.
2. Tìm giá trị SHA-256 mà nhà cung cấp công bố trên trang phát hành của họ.
3. Nếu tệp là văn bản, hãy dán nội dung của nó vào công cụ này rồi đọc giá trị SHA-256. Với tệp nhị phân, hãy dùng công cụ dòng lệnh cục bộ (sha256sum trên Linux, shasum trên macOS, Get-FileHash trong PowerShell).
4. So sánh hai chuỗi theo từng ký tự.
5. Nếu chúng khác nhau, tệp đã bị hỏng hoặc bị can thiệp: hãy xóa đi và tải lại từ một máy chủ nhân bản chính thức.

Những sai lầm phổ biến

• Chỉ so sánh 6-8 ký tự thập lục phân đầu tiên. Kẻ tấn công có đủ năng lực tính toán có thể giả mạo va chạm tiền tố ngắn cho các thuật toán yếu, luôn so sánh toàn bộ chuỗi.
• Tin vào giá trị hash được công bố trên cùng trang với bản tải xuống. Nếu trang web bị xâm phạm thì cả hai đều bị xâm phạm. Khi rủi ro cao, hãy dùng một kênh riêng (Twitter của nhà cung cấp, ghi chú phát hành có chữ ký).
• Xem một giá trị MD5 trùng khớp là “an toàn”. Điều đó chỉ chứng minh tệp không bị hỏng ngẫu nhiên, chứ không chứng minh rằng nó không bị tráo đổi.