Scutum/Nástroje/Overenie integrity
Overenie integrity súboru
Vypočítajte kontrolný súčet (hash) súboru alebo textu a porovnajte ho s referenčnou hodnotou. Rovnaký princíp používame pri zaisťovaní digitálnych dôkazov — zhodný hash znamená, že kópia je bit po bite totožná s originálom.
Výpočet prebieha vo vašom prehliadači. Súbor sa nikam nenahráva ani neodosiela.
Presuňte súbor sem
alebo kliknutím vyberte z počítača
Súbor neopustí vaše zariadenie
SHA-256 a SHA-512 sú vhodné na overenie integrity. SHA-1 a MD5 sa už nepovažujú za kryptograficky bezpečné — nechávame ich len na porovnanie so staršími referenčnými hodnotami.
Časté otázky
Máte aj iné nástroje?
Áno — skúste dekodér IMEI, ICCID a IMSI na rozklad a overenie identifikátorov mobilných zariadení a SIM kariet. Rovnako beží celý vo vašom prehliadači.
Nahrávam súbor niekam na server?
Nie. Celý výpočet prebieha vo vašom prehliadači cez rozhranie Web Crypto API. Obsah súboru sa načíta len do pamäte zariadenia a nikdy sa neodosiela na internet. Nástroj môžete používať aj po odpojení od siete.
Na čo je kontrolný súčet dobrý?
Hash je „odtlačok" dát — akákoľvek zmena čo i len jedného bitu vytvorí úplne odlišný výsledok. Slúži na overenie, že sa stiahnutý súbor neporušil, že sa dva súbory zhodujú, alebo — vo forenznej praxi — že pracovná kópia dôkazu je totožná s originálom.
Ktorý algoritmus mám použiť?
Na overenie integrity odporúčame SHA-256, prípadne SHA-512. SHA-1 a MD5 sú síce stále rozšírené, ale majú známe slabiny a nemali by sa používať tam, kde je dôležitá odolnosť voči úmyselnej manipulácii. V nástroji ich ponechávame len na porovnanie so staršími zdrojmi, ktoré ešte tieto hodnoty uvádzajú.
Funguje to aj pre veľké súbory?
Áno. Súbor sa načítava a spracúva po blokoch, takže nástroj zvládne aj rozsiahle súbory. Rýchlosť závisí od výkonu vášho zariadenia, keďže všetko počíta lokálne.
Potrebujem forenznú analýzu alebo znalecký posudok?
Tento nástroj je orientačná pomôcka. Ak riešite spor, incident alebo potrebujete dôkaz použiteľný v konaní, ozvite sa nám — zaistenie a analýzu vykonáme metodicky a s doložiteľným reťazcom dôkazu. Kontaktovať Scutum.