Alguns tipos de arquivos que você baixa, como imagens ISO, service packs e, é claro, softwares ou sistemas operacionais inteiros, geralmente são grandes e de alto perfil, tornando-os propensos a erros de download e possivelmente até a alterações de terceiros mal-intencionados.
Felizmente, muitos sites oferecem um dado chamado de soma de verificação que pode ser usado para ajudar a verificar se o arquivo que você acabou obtendo no seu computador é exatamente o mesmo que o arquivo que eles estão fornecendo.
Uma soma de verificação, também chamada de valor hash ou hash, é produzida pela execução de uma função hash criptográfica, geralmente MD5 ou SHA-1, em um arquivo. Comparar a soma de verificação produzida pela execução de uma função hash na sua versão do arquivo, com a publicada pelo provedor de download, pode provar com quase certeza que ambos os arquivos são idênticos.
Siga os passos abaixo para verificar a integridade de um arquivo com o FCIV, uma calculadora de soma de verificação gratuita:
Você só pode verificar se um arquivo é genuíno se o produtor original do arquivo, ou outra pessoa em quem você confia que usou o arquivo, tiver fornecido uma soma de verificação para comparação. Criar uma soma de verificação é inútil se você não tiver nada confiável para compará-la.
Tempo requerido: Deve demorar menos de cinco minutos para verificar a integridade de um arquivo com o FCIV.
Como verificar a integridade do arquivo no Windows com o FCIV
-
Faça o download e o Verificador de Integridade de Checksum do Arquivo "Install", muitas vezes simplesmente chamado de FCIV. Este programa está disponível gratuitamente na Microsoft e funciona em todas as versões comumente usadas do Windows.
O FCIV é uma ferramenta de linha de comando, mas não deixe que isso o afugente. É muito fácil de usar, especialmente se você seguir o tutorial descrito abaixo.
Obviamente, se você seguiu o tutorial acima no passado, pode pular esta etapa. O restante dessas etapas pressupõe que você fez o download do FCIV e o colocou na pasta apropriada, conforme descrito no link acima.
-
Navegue até a pasta que contém o arquivo para o qual você deseja criar o valor da soma de verificação.
-
Uma vez lá, segure o seu Mudança tecla enquanto clicando com o botão direito em qualquer espaço vazio na pasta. No menu resultante, selecione o Abra a janela de comando aqui opção.
Prompt de comando será aberto e o prompt será predefinido para esta pasta.
Por exemplo, no meu computador, o arquivo que eu queria criar a soma de verificação estava no meu Transferências pasta, portanto, o prompt na minha janela do prompt de comando lê C: Users Tim Downloads> depois de seguir este passo do meu Transferências pasta.
Não vê esta opção quando clica com o botão direito? Em algumas versões do Windows 10, você verá uma opção do PowerShell aqui. Clique com o botão direito do mouse na barra de tarefas na parte inferior da tela e vá para Configurações da barra de tarefas para encontrar a opção de reativar o Prompt de Comando.
-
Em seguida, precisamos ter certeza de que sabemos o nome exato do arquivo que você deseja que o FCIV gere a soma de verificação. Você pode já saber, mas você deve verificar novamente para ter certeza.
A maneira mais fácil de fazer isso é executar o comando dir e, em seguida, anote o nome completo do arquivo. Digite o seguinte no prompt de comando:
dir
que deve gerar uma lista de arquivos nessa pasta:
C: Users Tim Downloads> dir O volume na unidade C não tem rótulo. O número de série do volume é D4E8-E115 Diretório de C: Users Tim Downloads 11/11/2011 02:32 PM. 11/11/2011 02:32 PM .. 04/15/2011 05:50 AM 15,287,296 LogMeIn.msi 31/07/2011 12:50 PM 397,312 ProductKeyFinder.exe 29/08/2011 08:15 595,672 R141246.EXE 23/09/2011 08:47 6,759,840 setup.exe 14/09/2011 06:32 AM 91,779,376 VirtualBox-4.1.2-73507-Win.exe 5 Arquivo (s) 114.819.496 bytes 2 Dir (s) 22.241.402.880 bytes livre C : Users Tim Downloads>
Neste exemplo, o arquivo que eu quero criar a soma de verificação é VirtualBox-4.1.2-73507-Win.exe, então vou escrever exatamente.
-
Agora podemos executar uma das funções hash criptográficas suportadas pelo FCIV para criar um valor de soma de verificação para este arquivo.
Digamos que o site que baixei o arquivo VirtualBox-4.1.2-73507-Win.exe decidiu publicar um hash SHA-1 para comparar. Isso significa que também quero criar uma soma de verificação SHA-1 na minha cópia do arquivo.
Para fazer isso, execute o FCIV da seguinte maneira:
fciv VirtualBox-4.1.2-73507-Win.exe -sha1
Certifique-se de digitar o nome do arquivo inteiro - não se esqueça da extensão do arquivo!
Se você precisar criar uma soma de verificação MD5, termine o comando com -md5 em vez de -sha1.
Você recebeu uma mensagem "'fciv' não é reconhecida como um comando interno ou externo …"? Certifique-se de ter colocado o arquivo fciv.exe em uma pasta apropriada, conforme descrito no tutorial vinculado na Etapa 1 acima.
-
Continuando nosso exemplo acima, aqui está o resultado do uso do FCIV para criar uma soma de verificação SHA-1 no meu arquivo:
// // File Checksum Integrity Verifier versão 2.05. // 6b719836ab24ab48609276d32c32f46c980f98f1 virtualbox-4.1.2-73507-win.exe
A seqüência número / letra antes do nome do arquivo na janela do prompt de comando é sua soma de verificação.
Não se preocupe se levar vários segundos ou mais para gerar o valor da soma de verificação, especialmente se você estiver tentando gerar um em um arquivo muito grande.
Você pode salvar o valor da soma de verificação produzido pelo FCIV em um arquivo adicionando> filename.txt ao final do comando executado na Etapa 5. Consulte Como redirecionar a saída do comando para um arquivo se precisar de ajuda.
-
Agora que você gerou um valor de soma de verificação para o arquivo, precisa ver se é igual ao valor da soma de verificação fornecido pela fonte de download para comparação.
Faça o Checksums Match?
Ótimo! Agora você pode ter certeza absoluta de que o arquivo em seu computador é uma cópia exata do que está sendo fornecido.
Isso significa que não houve erros durante o processo de download e, desde que você esteja usando uma soma de verificação fornecida pelo autor original ou uma fonte muito confiável, você também pode ter certeza de que o arquivo não foi alterado para fins maliciosos.
Os checksums não correspondem?
Baixe o arquivo novamente. Se você não estiver baixando o arquivo da fonte original, faça isso.
-
De maneira alguma você deve instalar ou usar qualquer arquivo que não corresponda perfeitamente à soma de verificação fornecida!
