كيفية التحقق من ملف باستخدام بصمة SHA-256

احصل على المرجع الصحيح قبل الحساب

تصف بصمة SHA-256 محتوى الملف بالبايت. تغيير اسم الملف وحده يترك البصمة كما هي، بينما ينتج عادةً عن إصدار مختلف أو أرشيف عُدّل أو تنزيل ناقص قيمة مختلفة.

عند تنزيل مثبّت أو صورة قرص، احصل على البصمة من صفحة الإصدار الرسمية، أو من ملف بصمات تحققت من توقيعه. طابق اسم الملف ورقم الإصدار والمنصة. وإذا نزلت الملف من موقع مرآة، خذ القيمة المرجعية من الناشر. من يستطيع استبدال الملف وبصمته المنشورة معًا يستطيع جعلهما يتطابقان.

احسب البصمة محليًا من المتصفح أو الطرفية

تحسب أداة البصمة في SeraShield قيمة SHA-256 داخل متصفحك لملفات حتى 100 ميبيبايت. اختر الملف كما استلمته. إذا نشر المطوّر بصمة الأرشيف، فاحسب بصمة الأرشيف قبل فك الضغط.

1. اختر الملف في أداة البصمة. ألصق القيمة المتوقعة في خانة المقارنة وحدها دون اسم الملف أو عناوين الحقول أو الرموز الإضافية. الأحرف السداسية العشرية الكبيرة والصغيرة متكافئة.
2. على Windows، افتح PowerShell داخل مجلد التنزيل وشغّل الأمر ⁦Get-FileHash -LiteralPath './download.zip' -Algorithm SHA256⁩ بعد استبدال download.zip باسم ملفك. قارن القيمة كاملة في عمود Hash.
3. على نظام تتوفر فيه أداة shasum، مثل macOS، شغّل الأمر ⁦shasum -a 256 './download.zip'⁩ داخل مجلد الملف. قارن القيمة الأولى التي تظهر قبل اسم الملف.

قرّر بناءً على ما تثبته النتيجة

إذا طابقت البصمة مرجعًا موثوقًا، فهذا دليل قوي على توافق محتوى الملف مع النسخة المنشورة. أما قرار تشغيله فيظل معتمدًا على الناشر وطريقة حصولك عليه. إذا كان الإصدار موقّعًا، فاتبع أيضًا تعليمات الناشر للتحقق من التوقيع.

إذا اختلفت القيمتان، توقّف قبل فتح الملف. تأكد من الإصدار ومن أن المرجع يستخدم SHA-256. أعد التنزيل من الموقع الرسمي وأعد الحساب. وإذا استمر الاختلاف، استخدم قناة الدعم أو التواصل الأمني الرسمية للتحقق من القيمة المتوقعة.