U svijetu u kojem koristimo Internet za gotovo sve, kršenja podataka, sigurnosne ranjivosti, zlonamjerni softver i virusi postali su tako vrlo česti. Primjerice, sjećamo se WannaCry ransomwarea koji je zahvatio beskrajna računala u cijeloj zemlji, uključujući komercijalne sustave. Komad ransomwarea koji utječe na beskrajna računala širom svijeta obično je vrlo rijedak, ali ransomware, virusi, zlonamjerni softver i drugi nisu. Zapravo su računala ljudi svakodnevno zaražena ransomwareom, virusima, zlonamjernim softverom i drugim vrstama štetnog softvera - to je razlog zašto se zaštita od zlonamjernog softvera i virusa tako redovito reklamira.
Zlonamjerni softver i slično lako se prebacuju na vaše računalo preuzimanjem datoteka, pogotovo ako preuzimate s web mjesta kojemu se ne vjeruje ili se čini neprikladno. Pa, kako možemo znati da su datoteke koje preuzimamozapravošto smo htjeli preuzeti ili barem ne prate malware? Teško je provjeriti samostalno, ali još uvijek postoje načini za provjeru cjelovitosti datoteke.
Zašto je provjera integriteta datoteka važna
Samo da ponovimo, toliko je važno provjeriti cjelovitost datoteke (u osnovi provjeravajući njezinu autentičnost), kako ne biste slučajno preuzeli zlonamjerni softver, viruse, ransomware i drugi štetni softver na svoje računalo. U većini slučajeva vaš će antivirusni ili anti-malware softver uhvatiti sve preuzete viruse prije nego što naštete, ali svejedno su nešto što ne želite dragovoljno preuzeti, pogotovo ako je slučajno vaš antivirus prešao ili propustite preuzeti zlonamjerni softver. Samo jedan stvarni primjer: operativni sustavi i programi protiv zlonamjernog softvera nisu imali informacije potrebne za otkrivanje i rješavanje WannaCrya prije nego što je bilo prekasno.
Imajući to na umu, ne treba vam zlonamjerni softver ili virusi koji prolaze vaš antivirus, zaključavaju vaš sustav, uzrokuju nepovratnu štetu važnim datotekama, dobivaju pristup informacijama koje ne bi smjeli imati itd. Ako ste malwareu dali priliku da biste to učinili, rješavanje problema i rješavanje problema uzrokovalo bi vam puno vremena, potencijalni gubitak datoteke i možda dobar dio promjene ako trebate odvesti svoj sustav u radionicu za popravak računala.
Kao što vidite, provjera integriteta datoteka je toliko važna. Trošenje samo nekoliko minuta za provjeru autentičnosti datoteke potencijalno bi vam moglo uštedjeti sate vremena, gubitak datoteke i možda i nešto novca.
Ne možete uvijek spriječiti probleme
Provjera integriteta datoteka može spriječiti puno štete na vašem računalu. Međutim, vrijedi napomenuti da ne možete 100% zaustaviti sve probleme - ne možete 100% zaustaviti sav zlonamjerni softver ili viruse da naštete vašem računalu. Postoje mjere predostrožnosti koje možete poduzeti, a provjerom integriteta datoteka možete spriječiti većinu problema.
Budući da ne možete stopostotno zaustaviti sve probleme da dođu na vaše računalo, samo ponovimo koliko je dobra strategija izrade sigurnosnih kopija važna za vaše računalo. Napokon, ne želite riskirati gubljenjem važnih dokumenata, bilo da se radi o financijskim, poslovnim ili čak dragocjenim uspomenama. Odvojite trenutak za pregledajte naš članak o stvaranju vlastite strategije izrade sigurnosnih kopija , i nakon što slijedite te korake, bez obzira što se dogodi s vašim računalom, učinit ćetestalnobarem moći čuvati svoje važne podatke.
Provjera integriteta datoteke
Da bismo provjerili je li datoteka izvorna, morat ćemo upotrijebiti alat za provjeru zbroja. Većina alata za kontrolnu sumu su alati naredbenog retka, ali ne dopustite da vas to uplaši. Izuzetno su jednostavni za upotrebu! I ne samo to, većinu možete besplatno preuzeti i neće vas koštati ni centa.
FCIV
Upotrijebit ćemo program nazvan File Checksum Integrity Verifier. Ovo je besplatan program, a vi to možete preuzmite i instalirajte ga ovdje . Radi u sustavu Windows 10, sve do Windows XP i Windows 2000, kao i većini operativnih sustava Windows poslužitelj.
Da biste ga instalirali, dođite do mjesta za preuzimanje (obično mapa Preuzimanja u većini verzija sustava Windows) i dvaput ga kliknite da biste započeli instalaciju. Slijedite korake za instalaciju programa, a kada zatraži gdje da ga izdvojite, izvadite ga na radnu površinu.
Po završetku instalacije preći ćemo na program kako bi ga Windows mogao koristiti u naredbenom retku kao i bilo koji drugi alat. Trebat ćemo kliknuti desnom tipkom miša na fciv.exe datoteku koju smo upravo izdvojili na radnu površinu i odabraliKopirati.
Zatim ćemo htjeti otvoriti File Explorer i prijeći na C :. U ovom direktoriju trebali biste vidjeti Windows mapu, jednostavno je kliknite desnom tipkom i pritisniteZalijepiti. Čestitamo, sada bismo trebali moći pristupiti našem provjeri cjelovitosti provjere datoteka, s bilo kojeg mjesta u sustavu Windows.
kako staviti glazbu na ipod bez iTunesa bez preuzimanja
Korištenje FCIV
Sad kad je FCIV postavljen, možemo započeti provjeru integriteta datoteka koje preuzimamo. Prvo, vrijedi napomenuti da ne možemo uvijek provjeriti cjelovitost datoteke. Da bi mogao provjeriti cjelovitost, izvorni vlasnik datoteke (tj. Tvrtka ili programer) mora vam dostaviti kontrolni zbroj. To može učiniti i prijatelj s dosjeom. Ako nemamo kontrolnu sumu datoteke, nećemo imati s čime usporediti vlastiti kontrolni zbroj, što ovaj postupak čini beskorisnim. Davatelj usluga preuzimanja obično će vam pružiti kontrolni zbroj na stranici Preuzimanja bilo kojeg programa koji preuzimate - u 99% slučajeva to je jednostavna tekstualna datoteka s vrijednošću kontrolne sume. To će obično biti označeno kao a SHA-1 ima ili a MD5 hash, koji je u osnovi rezultat gomile nizova i brojeva (više o tome za minutu).
Dalje, moramo stvoriti kontrolni zbroj datoteke koju provjeravamo. U sustavu Windows 10 krenite u svojPreuzimanjamapu. DržiteShiftpritisnite tipku dok desnom tipkom miša kliknite bilo koji razmak u mapi Preuzimanja. U kontekstnom izborniku odaberite Ovdje otvorite prozor naredbi . Ovdje možemo koristiti FCIV za stvaranje kontrolne sume za našu datoteku.
Jednostavno je: u prozor naredbenog retka unesite fciv -sha1> ime datoteke.txt . Evo što ova naredba radi: govorimo FCIV programu da stvori kontrolnu sumu s hash-om SHA-1 odabrane datoteke i tu vrijednost izbaci u tekstualnu datoteku s imenom po vašem izboru (trebala bi se pojaviti u vašem Mapa za preuzimanje). U stvarnoj uporabi to bi izgledalo otprilike ovako: fciv steam.exe -sha1> steamchecksum1.txt .
Zatim biste otvorili tu .txt datoteku i trebali biste vidjeti dugački niz brojeva i slova. Pokazat će vam inačicu Provjera cjelovitosti provjere datoteke, koju koristite, a ispod toga dat će vam vrijednost kontrolne sume (niz brojeva i slova) nakon kojeg slijedi naziv datoteke koji ste provjerili. Dalje, možete uzeti tu vrijednost i osigurati da se podudara s vrijednošću kontrolne sume koju ste dobili od prijatelja ili tvrtke koja je posjedovala datoteku.
Ako se ne podudara, ponovo preuzmite datoteku (nešto je moglo poći po krivu tijekom postupka preuzimanja), a ako se i dalje ne podudara, iz nekog razloga ne dobivate izvornu datoteku (moguće zato što nešto dogodilo se zlonamjerno). U tom slučaju možete pokušati s drugim izvorom za preuzimanje i ponovno pokušati s postupkom provjere. Ako ne možete podudariti kontrolnu sumu, nemoj instalirati Datoteka. Mogli biste ozbiljno riskirati svoje računalo (kao i sve svoje podatke). Ako se vrijednost kontrolne sume koju ste dobili od FCIV-a ne podudara s vrijednošću kontrolne sume koju ste dobili, to znači da se sadržaj datoteke promijenio od nekoga drugog osim od programera.
Nažalost, iako se FCIV još uvijek prilično često koristi, nije ažuriran za nova raspršivanja, poput SHA256 - rečeno je, možda ćete imati više sreće s CertUtilom ili funkcijom za PowerShell (u to ćemo ući za minutu) .
CertUtil
Još jedan Microsoftov program ugrađen u sustav Windows je CertUtil. To je još jedan alat naredbenog retka, koji djeluje slično FCIV-u, ali može provjeriti novija hashova poput SHA256 i SHA512. Točnije, možete generirati i provjeriti sljedeće heševe:MD2, MD4, MD5, SHA1, SHA256, SHA384, iSHA 512.
Opet, djeluje na sličan način kao FCIV, ali naredbe su malo drugačije. Da biste je koristili, otvorit ćete naredbeni redak i upišite ovu formulu: certutil -hashfile haspype datoteke . Dakle, u stvarnoj uporabi to bi izgledalo otprilike ovako: certutil -hashfile C: DownloadsSteam.exe SHA512 . Ispod dijela hashtype ili umjesto SHA512 trebali biste upotrijebiti istu vrstu raspršivanja koju je programer pružio sa svojim programom.
CertUtil će vam tada dati dugački niz brojeva i slova, a zatim ćete to morati uskladiti s kontrolnom sumom koju vam je dao programer. Ako se podudara, trebali biste instalirati datoteku. Ako ne, učinite ne nastavite s instalacijom (pokušajte ponovno preuzeti ili ponovo preuzeti s druge stranice ili prijaviti problem programeru).
PowerShell
Ako ste prešli dalje od naredbenog retka i koristite PowerShell za sve svoje programe i naredbe naredbenog retka, postupak je malo drugačiji. Umjesto da koristimo CertUtil, mi ćemo koristiti ugrađeni Get-FileHash funkcija. Prema zadanim postavkama PowerShell koristi SHA256, pa ako u naredbu unesete generiranje kontrolne sume bez definiranog algoritma (tj. SHA512), zadana vrijednost je SHA256.
Da biste generirali svoj hash kontrolne sume, otvorite PowerShell. Dalje, jednostavno upišite Put datoteka Get-FileHash da biste dobili svoj rezultat raspršivanja - u stvarnoj uporabi to bi izgledalo otprilike ovako: Get-FileHash C: UsersNameDownloadsexplorer.jpg , i to bi rezultiralo gornjim rezultatom (slika gore).
Da biste promijenili algoritam koji ste upotrijebili, utipkajte put do datoteke, nakon čega slijedi naredba -Algorithm i vrsta algoritma koji želite koristiti. To bi izgledalo ovako: Get-FileHash C: UsersNameDownloadsexplorer.jpg -Algoritam SHA512
Sada samo provjerite je li hash identičan hashu koji vam je pružio programer bilo kojeg programa koji preuzimate.
tvrdi disk se ne prikazuje
Linux
Proces je sličan u većini Linux distribucija; međutim, možete preskočiti nekoliko koraka, jer se program MD5 Sums isporučuje unaprijed instaliran kao dio paketa GNU Core Utilities.
Zapravo je prilično jednostavan za upotrebu. Jednostavno otvorite terminal, upišite md5sum ime datoteke.exe i u terminalu će prikazati vrijednost kontrolne sume. Dvije vrijednosti kontrolne sume možete usporediti tako da upišete dva imena datoteka, poput ove: md5sum proračun1.csv budget1copy.csv . To će u Terminal iznijeti obje vrijednosti kontrolne sume, što vam omogućuje da provjerite jesu li obje identične. Da biste provjerili datoteku, možda ćete morati ili nećete morati provjeriti je li Terminal u direktoriju te datoteke - možete promijeniti direktorije pomoću CD naredba (tj. cd public_html ).
Zatvaranje
Slijedeći gornje korake, pokazali smo vam kako možete usporediti vrijednosti kontrolne sume na određenim datotekama kako biste provjerili jesu li to izvorne datoteke ili su zlonamjerno izmijenjene. Imajte na umu da promijenjena vrijednost kontrolne sume ne znači uvijek da se datoteci dogodilo nešto zlonamjerno - to može nastati i zbog pogrešaka u procesu preuzimanja. Ponovnim preuzimanjem datoteke i ponovnim pokretanjem kontrolne sume, možete suziti izmijenjenu vrijednost na pogrešku u preuzimanju ili mogući (i potencijalni) zlonamjerni napad. Zapamtite, ako se vrijednost kontrolne sume ne podudara, nemoj instalirati datoteka - doista biste mogli ugroziti svoje računalo! I upamtite, ne možete spriječiti sve zlonamjerne probleme, zato budite sigurni da imate dobra strategija izrade sigurnosnih kopija prije nego što se dogodi najgore!
