Calcolare il checksum di un file
Scegli un file per ottenere i checksum SHA-256, SHA-1, MD5 e SHA-512, poi incolla il valore pubblicato nella pagina di download per verificare che corrisponda.
Aggiungi questo calcolatore al tuo sito
Copia il codice e incollalo nell'HTML della tua pagina. È gratis; mantieni il link di credito, per favore.
Verificare un checksum senza un sito web
- Windows (PowerShell): Get-FileHash .\file.iso (SHA-256 di default) o Get-FileHash .\file.iso -Algorithm MD5
- Windows (Prompt dei comandi): certutil -hashfile file.iso SHA256
- macOS: shasum -a 256 file.iso, oppure md5 file.iso
- Linux: sha256sum file.iso, oppure sha256sum -c SHA256SUMS per verificare un intero elenco
Checksum o firma digitale
Un checksum nella stessa pagina del download protegge solo dalla corruzione: chi può sostituire il file può sostituire anche il checksum. I progetti che firmano le proprie release (GPG, Sigstore, Authenticode) permettono di verificare anche chi ha pubblicato il file, il controllo più solido per il software critico per la sicurezza.
Domande frequenti
Perché verificare un checksum?
Dimostra che il file che hai è identico, byte per byte, a quello pubblicato: non troncato da un download interrotto e non sostituito da un mirror compromesso. Conta soprattutto per le immagini dei sistemi operativi, i programmi di installazione e i firmware.
Il checksum non corrisponde. Che cosa faccio?
Assicurati di confrontare lo stesso algoritmo (SHA-256, SHA-1 o MD5) e la stessa versione del file. Se è ancora diverso, elimina il file e scaricalo di nuovo dal sito ufficiale, senza eseguirlo.
Il mio file viene caricato?
No. Il file viene letto ed elaborato sul tuo dispositivo, per questo funzionano anche ISO da diversi gigabyte senza aspettare nessun upload.
Quello che incollo viene inviato a un server?
No. Questo strumento funziona interamente nel tuo browser, con JavaScript e la Web Crypto API integrata. Niente di ciò che scrivi, incolli o apri viene caricato o salvato.