Kun lataamme ISO-levykuvan tai DMG-tiedoston asentaaksemme ohjelmistoja macOS:ään, Windowsiin tai Linuxiin, ei riitä, että kaikki "näyttää" menneen hyvin. Meidän on varmistettava, että tiedot ovat identtisiä kehittäjän julkaisemien tietojen kanssa , että niitä ei ole vioittuneita matkan varrella ja että kukaan ei ole vahingossa peukaloinut niitä.
Tässä yhteydessä tarkistussummat, kryptografiset tiivisteet ja macOS:n tapauksessa digitaaliset allekirjoitukset ja varmenteiden validointi tulevat mukaan kuvaan . Vahva ymmärrys siitä, miten kaikki tämä toimii, on avainasemassa asentajan luottamisessa, balenaEtcherillä tai Ventoylla USB-asemalle poltettavan ISO-tiedoston validoinnissa ja yleisesti ottaen tärkeiden tiedostojen siirtämisessä ongelmitta.
Mikä tarkistussumma tarkalleen ottaen on ja mikä on sen rooli?
Tarkistussumma on pohjimmiltaan aakkosnumeeristen merkkien merkkijono, joka tiivistää tiedoston sisällön . Se saadaan soveltamalla matemaattista algoritmia (kryptografista hajautusfunktiota) tiedoston bitteihin, ja se toimii yksilöllisenä sormenjälkenä tiedoston eheyden varmistamiseksi.
Kun ohjelmistotoimittaja julkaisee asennustiedoston, ISO-tiedoston tai merkittävän päivityksen, se sisältää yleensä tarkistussumman. Käyttäjä lataa tiedoston, laskee saman tyyppisen tiivisteen paikallisesti ja vertaa näitä kahta arvoa : jos ne täsmäävät, tiedosto on erittäin todennäköisesti identtinen alkuperäisen kanssa; jos eivät, jokin on mennyt pieleen (latauksen aikana tapahtunut vioittuminen, haitallinen manipulointi, tallennusvirheet jne.).
Näitä summia kutsutaan myös tiivistearvoiksi, tiivistekoodeiksi, tiivistesummiksi tai yksinkertaisesti tiivisteiksi . Niiden hyödyllisyys ulottuu paljon latausten ulkopuolelle: niitä käytetään pakettien tarkistamiseen verkoissa, salasanojen turvalliseen tallentamiseen tietokantoihin, sähköpostien allekirjoittamiseen tai kokonaisten levyjen rikosteknisten kuvien eheyden varmistamiseen.
Näin hajautusfunktio toimii: tiedostosta sormenjälkeen
Kryptografiset tiivistefunktiot ovat yksisuuntaisia ​​algoritmeja: ne ottavat minkä tahansa kokoisen syötteen ja tuottavat kiinteän pituisen tulosteen . Sillä ei ole väliä, onko syötetiedosto muutaman kilotavun vai useita gigatavuja; esimerkiksi SHA-256:n tulos on aina 256-bittinen sekvenssi (64 heksadesimaalimerkkiä).
Keskeinen ominaisuus on niin kutsuttu lumivyöryefekti: pieninkin muutos syöttötiedoissa johtaa täysin erilaiseen tiivisteeseen . Jos lasket lauseen "Tämä on testi." MD5-tiivisteen ja poistat sitten pisteen, tuloksena oleva arvo on täysin erilainen, jolloin voit havaita pienetkin muutokset.
Lisäksi hyvä tiivistefunktio on suunniteltu tekemään alkuperäisen sisällön rekonstruoinnista tiivisteestä laskennallisesti mahdotonta ja myös tekemään erittäin vaikeaksi löytää kahta eri syötettä, jotka tuottavat saman arvon (törmäys). Kun algoritmissa havaitaan käytännön törmäyksiä, kuten MD5:n tai SHA-1:n kanssa on tapahtunut, sitä pidetään tietyissä käyttötarkoituksissa vaarallisena.
Tarkistussumma-algoritmien tyypit ja miten ne eroavat toisistaan
Jokaisen tarkistussumman takana on tietty algoritmi. Kaikki eivät palvele samaa tarkoitusta tai tarjoa samaa luotettavuustasoa , ja on hyödyllistä tietää ainakin yleisimmät luokat ymmärtääkseen, mitä käytämme kulloinkin.
Yksinkertaiset virheenhallinta-algoritmit
Perusverkoissa ja -järjestelmissä on käytetty vuosikymmenten ajan kevyitä mekanismeja, jotka eivät ole aidosti kryptografisia, mutta auttavat havaitsemaan lähetysvirheitä. Klassinen esimerkki on pitkittäinen pariteettisana eli tavu , joka ryhmittelee tiedot n-bittisiksi sanoiksi, suorittaa XOR-operaation kaikille niille ja liittää tuloksen ylimääräisenä sanana loppuun.
Vastaanotettaessa XOR-operaatio lasketaan uudelleen summasana mukaan lukien, ja jos tulos ei ole pelkästään nollia, oletetaan virhe . Tämä menetelmä on laskennallisesti edullinen ja kohtuullisen tehokas yksibittisiä tai parittomia bittimääriä sisältäviä virheitä vastaan, mutta se ei havaitse tiettyjä kuvioita hyvin (kuten symmetrisiä muutoksia kahdessa sanassa tai lohkojen uudelleenjärjestystä).
Kahden komplementtialgoritmi oli yritys parantaa edellistä menetelmää. Se laskee yhteen sanat etumerkittöminä binäärilukuina ja lisää summan kahden komplementin tarkistussummana. Määränpäässä kaikki summataan uudelleen, myös tarkistussumma, ja jos tulos ei ole nollista koostuva sana, jokin on mennyt pieleen. Se pysyy yksinkertaisena, ja kuten pariteetti, se havaitsee yksinkertaiset virheet, mutta ei ole kestävä tahallista manipulointia vastaan.
Paikasta riippuvat tarkistussummat
Jotta virheet eivät jäisi huomaamatta, on kehitetty algoritmeja, jotka ottavat huomioon sanojen arvojen lisäksi myös niiden järjestyksen. Sijaintiriippuvaiset tarkistussummat antavat jokaiselle lohkolle eri painon sen sijainnin perusteella sekvenssissä.
Esimerkkejä tästä algoritmiperheestä ovat Adler-32, erityyppiset CRC:t (syklinen redundanssitarkistus) ja Fletcherin tarkistussumma. Ne ovat hyvin yleisiä verkkoprotokollissa, pakatuissa tiedostoissa ja tallennusjärjestelmissä , koska ne parantavat merkittävästi toistuvien virheiden, lohkojen lisäysten tai poistojen havaitsemista, vaikka ne eivät vieläkään ole kryptografisesti vahvoja algoritmeja.
Sumea tarkistussumma
Roskapostin suodatuksessa ja yhteistyössä tehtävässä roskapostin tunnistuksessa käytetään erilaisia ​​tekniikoita: sumeita tarkistussummia . Sen sijaan, että etsittäisiin pieniä muutoksia, jotka muuttavat arvon täysin, pyritään päinvastaiseen: siihen, että hyvin samankaltaiset sähköpostit tuottavat identtisiä tai hyvin samankaltaisia ​​tiivisteitä.
Tämän saavuttamiseksi viestin sisältö normalisoidaan ja minimoidaan (muuttuvien osien, muotoilun jne. poistaminen) ja sitten lasketaan tarkistussumma. Palvelut, kuten DCC, vastaanottavat miljoonia näitä tiivisteitä eri sähköpostipalveluntarjoajilta ja merkitsevät kuviot mahdollisesti roskapostiksi, kun sama arvo toistuu tietyn kynnyksen ylittyessä.
modernit kryptografiset hash-funktiot
Kun puhumme ISO-levykuvien, asennusohjelmien tai laiteohjelmistojen varmentamisesta , törmäämme tyypillisesti kryptografisiin tiivistealgoritmeihin, kuten MD5, SHA-1, SHA-2 tai SHA-3. Niiden tarkoituksena ei ole ainoastaan ​​havaita vahingossa tapahtuvia virheitä, vaan myös vastustaa tiettyjä hyökkäyksiä , joiden tarkoituksena on luoda haitallisia tiedostoja, joilla on sama tiiviste kuin laillisella alkuperäisellä tiedostolla.
Esimerkiksi MD5 oli vuosia käytännössä standardi latausten validoinnissa 128-bittisten tiivisteiden avulla. Käytännössä on kuitenkin havaittu törmäyksiä, ja nykyään sitä pidetään epävarmana eheyden suojaamisessa hyökkääjiä vastaan , vaikka sitä käytetään edelleen tilanteissa, joissa vain vahingossa tapahtuneiden vahinkojen havaitseminen on tärkeää.
SHA-1 (160 bittiä) seurasi samanlaista polkua: sitä käytettiin laajalti varmenteissa, allekirjoituksissa ja tiedostojen validoinnissa, mutta sitä ei tällä hetkellä suositella uusille järjestelmille haavoittuvuuksien vuoksi. SHA-2-perhe (SHA-224, SHA-256, SHA-384, SHA-512) on pitkälti korvannut MD5:n ja SHA-1:n, ja SHA-256:sta on tullut NIST:n suosittelema standardi, jota käytetään selaimissa, protokollissa, kuten TLS, VPN-verkoissa ja jopa verkoissa, kuten Bitcoin.
SHA-3 on uusin standardoitu sukupolvi, jonka tulostuspituudet ovat samankaltaisia ​​kuin SHA-2:lla, mutta sisäinen rakenne on erilainen. Nykyaikaiset algoritmit, kuten BLAKE2 ja BLAKE3, tarjoavat myös suurta nopeutta ja turvallisuutta , mikä tekee niistä yleisiä joukkotiedostojen tarkistustyökaluissa ja äärimmäistä suorituskykyä vaativissa sovelluksissa.
Kuinka tarkistaa tarkistussummat Windowsissa
Windowsissa sinun ei tarvitse asentaa mitään laskeaksesi perustiedostojen tiivisteitä. Voit käyttää komentokehotteen tai PowerShellin `certutil`-komentoa tai helpottaaksesi käyttöä PowerShellin `Get-FileHash`-komennolla.
Certutilin avulla avaat komentokehotteen ja suoritat esimerkiksi komennon `certutil -hashfile "path\to\file.iso" SHA256` . Työkalu luo tarkistussumman määrittämäsi algoritmin avulla (MD5, SHA1, SHA256, SHA384, SHA512 jne.), ja sinun tarvitsee vain verrata sitä kehittäjän verkkosivustolla tarjoamaan summaan.
PowerShellissä Get-FileHash C:\path\to\file.iso -komento palauttaa oletusarvoisesti tiedoston SHA-256-hajautusarvon, vaikka voit määrittää muita algoritmeja -Algorithm-parametrilla (MD5, SHA1, SHA384, SHA512, RIPEMD160, MACTripleDES…).
Jos näytetty arvo vastaa merkki merkiltä virallisella verkkosivustolla julkaistua arvoa, voit olettaa tiedoston olevan ehjä. Jos se eroaa, järkevää on poistaa tiedosto ja ladata se uudelleen , koska tiedosto voi olla vioittunut tai kolmannen osapuolen pahansuovissa tarkoituksissa manipuloima.
Tarkistussummien validointi macOS:ssä: Pääte, ISO ja DMG
macOS sisältää oletuksena kaiken tarvittavan tiedostojen tiivisteiden luomiseen ja vertailuun ISO-, DMG- ja muissa muodoissa. Lisäohjelmistojen asentamista ei tarvita; käytä vain Pääte-sovellusta.
Monipuolisin komento on `shasum`, jonka avulla voit valita eri algoritmeja SHA-perheestä. Jos olet esimerkiksi ladannut asennusohjelman, kuten `vlc-3.0.6.dmg`, ja projektin verkkosivusto julkaisee SHA-256-hajautusarvonsa, macOS:ssä voit tehdä seuraavaa:
shasum -a 256 vlc-3.0.6.dmg
Pääte näyttää rivin, jossa on tiivistearvo ja tiedostonimi; aseta se vain verkkosivustolla näkyvän rivin viereen ja tarkista, ettei niiden välillä ole eroja. Muille algoritmeille on olemassa suoria komentoja : `md5` MD5:lle, `shasum -a 1` SHA-1:lle, `-a 384` SHA-384:lle, `-a 512` SHA-512:lle jne.
ISO-levykuvien, jotka sisältävät md5sum.txt-tiedoston tai vastaavan, tapauksessa tämä tiedosto sisältää tyypillisesti jokaisen ISO-tiedoston sisäisen tiedoston tiivisteen, ei pelkästään itse levykuvaa. Kun ISO-tiedosto on poltettu USB-asemalle, voit liittää aseman ja käyttää Linuxissa komentoa `md5sum -c md5sum.txt` tai vastaavia komentoja macOS:ssä tarkistaaksesi jokaisen tiedoston erikseen, vaikka macOS:ssä on yleisempää tarkistaa koko ISO-tiedoston tiiviste ennen sen kopioimista USB-asemalle.
Allekirjoitukset ja varmenteet macOS:ssä: tiivisteen tuolla puolen
Tiivisteiden lisäksi macOS on vahvasti riippuvainen digitaalisten allekirjoitusten, sertifikaattien ja luottamuskäytäntöjen järjestelmästä , jota hallitaan Keychain Accessin ja Gatekeeperin kautta. Pelkkä se, että asentajalla on oikea tiiviste, ei takaa, että se on peräisin lailliselta kehittäjältä; sitä vartenhan koodiallekirjoitukset ovat olemassa.
Keychain Access -apilla voit käyttää Certificate Assistantia tietyn varmenteen tutkimiseen, sen luottamuskäytännön tarkistamiseen ja sen voimassaolon määrittämiseen. macOS tarkistaa, että varmenteen on myöntänyt luotettava päämyöntäjä, että se ei ole vanhentunut eikä sitä ole peruutettu, ja sen perusteella se sallii tai estää tiettyjen binaarien suorittamisen.
Arkikäytössä, kun avaat DMG-tiedoston tai suoritat internetistä ladatun sovelluksen, macOS yhdistää kehittäjän allekirjoituksen varmennuksen mekanismeihin, kuten Gatekeeper ja notaaritodistus . Hajautuskomponentti keskittyy tiedoston eheyteen; allekirjoitus- ja varmennekomponentti käsittelee myöntäjän aitoutta.
Miten työkalut, kuten balenaEtcher tai Ventoy, vahvistavat USB-aseman sisällön?
Kun käytät apuohjelmia, kuten balenaEtcheriä tai Ventoyta, käynnistettävän USB-aseman luomiseen, ne eivät vain kopioi tavuja ja toivo parasta. Nämä työkalut suorittavat jälkikäsittelyä varmistaakseen, että asemalle kirjoitettu sisältö vastaa lähdettä , tyypillisesti vertaamalla laitteelta luettua sisältöä alkuperäisen ISO-tiedoston sisältöön.
Tyypillinen työnkulku on hyvin samanlainen kuin mitä tekisit manuaalisesti `dd`-komennolla: lataa ISO-tiedosto, puhdista asema, kirjoita tiedot ja lue se sitten uudelleen. Esimerkiksi balenaEtcher lukee yleensä lohkot USB-asemalta ja vertaa niitä suoraan samoihin lohkoihin levykuvassa . Jos se havaitsee eroja, se merkitsee prosessin epäonnistuneeksi ilman, että ISO-tiedostoon tarvitaan md5sum.txt-tiedostoa.
Ventoy noudattaa erilaista strategiaa, sillä se ei "polta" ISO-tiedostoa asemaan, vaan kopioi sen sellaisenaan erityiselle osiolle ja käynnistyy näyttäen valikon, josta voit valita käytettävän ISO-tiedoston . Tässä tapauksessa eheys voidaan varmistaa vertaamalla USB-asemalle tallennetun ISO-tiedoston tiivistettä lähdetietokoneella olevaan tiivisteeseen ilman, että levykuvan sisäistä sisältöä tarvitsee tarkastaa.
Jos Linux-jakelun ISO-tiedosto sisältää tiedostoja, kuten md5sum.txt tai SHA256SUMS, ja asennuksen käynnistyslataaja on määritetty tukemaan niitä, levykuvan sisäiset tiedostot voidaan validoida käynnistyksen aikana . Polttoapuohjelmat eivät kuitenkaan ole riippuvaisia ​​näistä tiedostoista; niiden varmennus perustuu ensisijaisesti kirjoitetun datan vertaamiseen lähdedataan lohkotasolla.
Mitä tehdä, kun ISO-tiedostossa ei ole sisäistä tarkistussummatiedostoa
Kaikki ISO-levykuvat eivät sisällä md5sum.txt-tiedostoa tai vastaavaa tiedostoa, joka sisältää tiivisteet niiden sisällöstä. Sinun tulisi kuitenkin aina vaatia, että virallinen verkkosivusto tarjoaa ainakin tiivisteen koko ISO-levystä (yleensä SHA-256) lataussivulla tai erillisessä tiedostossa (SHA256SUMS, CHECKSUMS jne.).
Jos sisäistä tiedostoa, jolla olisi tiedostokohtaiset tarkistussummat, ei ole, validointiprosessi supistuu ISO-tiedoston hajautuksen vertailuun. Lasket ladatun tiedoston SHA-256-hajautuksen järjestelmässäsi ja vertaat sitä julkaistuun arvoon . Jos ne täsmäävät, tiedät, että koko levykuva on sama kuin kehittäjän luoma, ja voit sitten polttaa sen USB-asemalle luottavaisin mielin.
Jos myyjä ei julkaise minkäänlaista tarkistussummaa tai allekirjoitusta, asiat mutkistuvat. Voit verrata oman ISO-tiedostosi tiivistettä toisen, eri verkosta tai jonkun muun lataaman kopion tiivisteeseen , mutta sinulla ei silti ole virallista viitettä. Näissä tilanteissa on viisasta olla varovainen, jos ohjelmisto on arkaluontoinen (käyttöjärjestelmä, tietoturvatyökalu, kryptovaluuttalompakko jne.), ja etsiä luotettavampaa lähdettä.
Muista, että julkaistun tiivisteenkin tapauksessa turvallisuus riippuu sen hankkimisesta luotettavasta lähteestä ja suojatun (HTTPS) yhteyden kautta . Hyökkääjä voi luoda väärennetyn verkkosivuston haitallisella ISO-tiedostolla ja omalla tiivisteellään, joten vahvistaminen on merkityksellistä vain, jos olet todella projektin virallisella sivustolla.
Erityiset työkalut tiivisteiden käsittelyyn ja eheyden tarkistamiseen
Jokaiseen käyttöjärjestelmään sisäänrakennettujen apuohjelmien lisäksi on olemassa monia erikoisohjelmia, jotka helpottavat tiivisteiden käsittelyä, erityisesti silloin, kun sinun on laskettava useiden tiedostojen summia, vertailtava kokonaisia ​​kansioita tai automatisoitava varmennettuja kopioita.
Sovellukset, kuten QuickHash, tarjoavat kattavan graafisen käyttöliittymän Windowsille, Linuxille ja macOS:lle, ja ne tukevat MD5:tä, SHA-1:tä, SHA-2:ta (256 ja 512), SHA-3:a, BLAKE2:ta, BLAKE3:a ja muita . Niiden avulla voit luoda tekstihajautuksia, yksittäisten tiedostojen hajautuksia, usean tiedoston hajautuksia, vertailla kahta tiedostoa tai jopa kahta hakemistoa ja luoda hajautuksella varmennettuja kopioita.
Muut työkalut, kuten HashMyFiles, MultiHasher tai MD5 & SHA Checksum Utility, keskittyvät Windowsiin ja mahdollistavat tiivisteiden luomisen irtotavarana kokonaisille kansioille ja alikansioille , ja ne voidaan jopa integroida Resurssienhallinnan pikavalikkoon, jotta niitä voidaan käyttää hiiren kakkospainikkeella.
Saatavilla on myös kevyitä tai kannettavia ratkaisuja (HashCalc, MD5 Hash Check, Hasher Lite, DeadHash, Hash Generator, FCIV, Checksum Control…), jotka kattavat tarkempia tarpeita, kuten ladatun asennusohjelman nopean tarkistamisen ilman komentojen muistamista tai terminaalin avaamista.
Tiivisteiden riskit, hyökkäykset ja turvallisuusrajoitukset
Vaikka tiivisteitä (hash) kuvataan usein "murtamattomiksi", on tärkeää ymmärtää, että niiden murtamiseen on olemassa tekniikoita. Suorin menetelmä on raa'an voiman hyökkäys , jossa kaikkia mahdollisia syöttöyhdistelmiä yritetään, kunnes löytyy sellainen, joka tuottaa halutun tiivisteen – mikä on epärealistista pitkille salasanoille nykyaikaisilla algoritmeilla.
Sanakirjahyökkäykset ja sateenkaaritaulukot nopeuttavat prosessia, kun hyökkääjä epäilee syötteen tyyppiä (esim. tyypillisiä ihmisten salasanoja). Satunnaisten merkkijonojen testaamisen sijaan ne työskentelevät esikäänännettyjen listojen ja esilaskettujen tiivisteiden kanssa , mikä lyhentää huomattavasti heikkojen avainten löytämiseen tarvittavaa aikaa.
Törmäyshyökkäykset hyödyntävät sitä tosiasiaa, että rajallisella määrällä lähtöjä on oltava erillisiä syötteitä, jotka tuottavat saman tiivisteen. Jos algoritmilla on matemaattisia heikkouksia, törmäykset voidaan löytää suhteellisen tehokkaasti , mikä mahdollistaa kahden eri tiedoston luomisen samalla tiivisteellä. Juuri näin on käynyt MD5:n ja SHA-1:n kanssa, joista on tullut epäluotettavia kriittisissä sovelluksissa.
Näiden riskien lieventämiseksi käytetään useita strategioita: vahvojen ja ajantasaisten tiivisteiden käyttöä, satunnaisten "suolojen" lisäämistä syötteisiin ennen niiden hajauttamista ja erityisten salasana-algoritmien (bcrypt, scrypt, Argon2) käyttöä, jotka on suunniteltu tarkoituksella hitaiksi ja kalliiksi rinnakkaistaviksi.
Parhaat käytännöt ISO- ja DMG-kuvien tarkistamiseen macOS:ssä
Jos aiot ladata ISO- tai DMG-tiedoston macOS:ää varten, varsinkin jos asennat arkaluonteista järjestelmää tai työkalua, on parasta noudattaa selkeää menettelyä. Lataa ensin aina projektin viralliselta verkkosivustolta ja varmista, että URL-osoite ja HTTPS-varmenne ovat oikein.
Seuraavaksi etsi osio, jossa tarkistussummat tai niihin liittyvät PGP-allekirjoitukset julkaistaan. Suosi nykyaikaisia ​​algoritmeja, kuten SHA-256 tai uudempi , ja vältä MD5:tä tai SHA-1:tä, ellet ole kiinnostunut vain vahingossa tapahtuvan korruptoitumisen havaitsemisesta ei-arkaluonteisissa tiedostoissa.
Kun ISO- tai DMG-tiedosto on jo Lataukset-kansiossasi, avaa Pääte, siirry kyseiseen kansioon ja laske tiiviste (hash) shaSum- tai MD5-funktiolla tarpeen mukaan . Vertaa tulosta viralliseen arvoon varoen jättämästä pois numeroita tai sekoittamasta samankaltaisia ​​merkkejä. Jos ne eivät täsmää, poista tiedosto välittömästi.
Jos aiot käyttää balenaEtcheriä, Ventoyta tai muuta työkalua kuvan kirjoittamiseen USB-asemalle, varmista, että sovellus tarjoaa jälkivalidointivaiheen . Tällä tavoin voit olla varma paitsi siitä, että ISO on oikea, myös siitä, että flash-asemalla oleva kopio toistaa alkuperäiset tiedot tarkasti.
Vaikka se saattaa tuntua hieman työläämmältä, tämä vahvistusprosessi säästää sinulta päänsärkyä ja vähentää vioittuneen tai peukaloidun koodin suorittamisen riskiä. Vahva ymmärrys siitä, miten tarkistussummat, allekirjoitukset ja varmenteet toimivat macOS:ssä, antaa sinulle mahdollisuuden käyttää ISO- ja DMG-tiedostojasi paljon suuremmalla mielenrauhalla tietäen, että asennat juuri sitä, mitä kehittäjä on tarkoittanut, eikä mitään muuta.
