لماذا تتحقق من بصمة الملف؟
عند تحميل برنامج أو نظام تشغيل أو تحديث مهم، تنشر كثير من المواقع الرسمية بجانب رابط التحميل «بصمة» الملف (Checksum)، غالباً بخوارزمية SHA-256. مقارنة بصمة الملف الذي حمّلته بالبصمة المنشورة تؤكد لك أمرين: أن التحميل اكتمل دون تلف، وأن الملف لم يُستبدل بنسخة معدّلة من مرآة تحميل غير موثوقة.
كيف تستخدم الأداة؟
- اسحب الملف إلى المربع أو اضغط لاختياره من جهازك.
- تحسب الأداة بصمات SHA-256 وSHA-512 وSHA-384 وSHA-1 وMD5 في ثوانٍ.
- انسخ البصمة المنشورة من الموقع الرسمي والصقها في خانة «البصمة المتوقعة».
- تظهر النتيجة: تطابق باللون الأخضر، أو تحذير باللون الأحمر.
ماذا تفعل إذا لم تتطابق البصمة؟
- تأكد أنك قارنت مع الخوارزمية الصحيحة ومع إصدار الملف نفسه (البصمات تختلف بين الإصدارات).
- أعد تحميل الملف من الموقع الرسمي مباشرة، لا من رابط في رسالة أو منتدى.
- إن استمر الاختلاف فلا تفتح الملف ولا تثبّته، فقد يكون معدّلاً.
أين أجد البصمة الرسمية؟
عادة في صفحة التحميل تحت أسماء مثل SHA256SUMS أو Checksum أو Hash. يجب أن تأخذها من الموقع الرسمي عبر اتصال HTTPS؛ فلو أخذتها من نفس المرآة المشبوهة قد تكون مزوّرة هي الأخرى. بعض المشاريع توقّع ملف البصمات بمفتاح رقمي (GPG) لمزيد من الضمان.
الخصوصية والأداء
يُقرأ الملف داخل متصفحك فقط ولا يُرفع إلى أي خادم، لذلك يمكنك فحص مستندات سرية بأمان. يدعم المتصفح ملفات حتى 1.5 جيغابايت تقريباً حسب ذاكرة جهازك، وتُتخطى خوارزمية MD5 القديمة في الملفات الأكبر من 400 ميغابايت. لحساب بصمة نص بدلاً من ملف استعمل مولّد التجزئة.