SHA‑256 للتحقق من سلامة الملفات: ما الذي يثبته وما الذي لا يثبته؟

ماذا يفعل SHA‑256 عند فحص ملف؟

عند تمرير ملف عبر SHA‑256 تحصل على قيمة ثابتة الطول تمثل محتوى الملف. أي تعديل في البايتات يؤدي عمليًا إلى بصمة مختلفة، لذلك تستخدم البصمات لمقارنة النسخة التي وصلت إليك بالنسخة التي أعلن عنها الناشر أو فريق التشغيل.

سلامة الملف لا تعني موثوقية المصدر

إذا كان المهاجم قادرًا على استبدال الملف والبصمة المنشورة في المكان نفسه، فمجرد التطابق لا يكفي لإثبات الأصالة. لهذا يجب جلب البصمة من قناة موثوقة، أو الاعتماد على توقيع رقمي يمكن التحقق منه بمفتاح معروف.

متى يفيد الفحص عمليًا؟

الفحص مفيد عند تنزيل صور أنظمة التشغيل، الحزم البرمجية، النسخ الاحتياطية، أو الملفات المنقولة بين خوادم. وهو خطوة بسيطة قبل التثبيت أو الاستيراد، خصوصًا عندما يوفر المصدر الرسمي بصمة منشورة للمقارنة.