مدقّق البصمات

البصمة مخرجات دالّة تجزئة: بصمة ثابتة الطول لبايتات الملف بالضبط. غيّر بتًّا واحدًا في أي موضع من صورة قرص بحجم أربعة غيغابايتات فيتغيّر نحو نصف البصمة. وتلك هي الآلية كلها — فإن أنتج ملفك البصمة نفسها التي أدرجها الناشر، فأنت تملك ملفه.

والخوارزمية مكتوبة في البصمة نفسها. فكل دالّة تنتج بصمة بطول ثابت، والأطوال لا تتداخل: فاثنان وثلاثون محرفًا ستّ عشريًا هي MD5، وأربعون هي SHA-1، وأربعة وستّون هي SHA-256، وستّة وتسعون هي SHA-384، ومئة وثمانية وعشرون هي SHA-512. وهذه الصفحة تعدّ المحارف وتختار الخوارزمية عنك، وذلك يزيل الخطوة التي يخطئ فيها الناس أكثر من غيرها.

وصيغة اللصق لا تهمّ. فالبصمة المجرّدة، أو المكتوبة بأحرف كبيرة، أو المفكّكة إلى مجموعات بمسافات أو نقطتين، أو سطر sha256sum كامل واسم الملف بعده — كلها تُختزل إلى البصمة قبل المقارنة.

وSHA-256 وSHA-512 تأتيان من محرّك Web Crypto في المتصفّح. أما MD5 وSHA-1 فمنفَّذتان في هذه الصفحة لأن الناشرين ما زالوا يدرجونهما، لا لأنهما آمنتان: فلكلتيهما هجمات تصادم عملية، بمعنى أن المهاجم يستطيع بناء ملف مختلف بالبصمة نفسها. وهما تؤكّدان أن التنزيل اكتمل. ولا تثبتان أن أحدًا لم يعبث به.

تشغيل عملي. تنشر أوبونتو SHA256SUMS إلى جانب كل إصدار. تنزّل ubuntu-24.04.1-desktop-amd64.iso، وتنسخ البصمة ذات الأربعة والستّين محرفًا من ذلك الملف، وتلصقها أعلاه وتختار صورة القرص عندك. تتحوّل الخوارزمية إلى SHA-256 من تلقائها، ويحسب متصفّحك بصمة 5.7 غيغابايت في ثوانٍ، وتحصل على سطر واحد: تطابق أو لا تطابق.

وما يعنيه عدم التطابق عادةً. في تسع حالات من عشر انقطع التنزيل واستُؤنف على نحو سيّئ، أو أنت تحمل إصدارًا مختلفًا — فالإصدارات الفرعية تعيد استعمال اسم الملف أكثر بكثير ممّا يتوقّع الناس. تحقّق أن البصمة جاءت من صفحة بنائك بالضبط قبل أن تفترض شيئًا مريبًا.

وأين يستحق تحذير الطول مكانه. الصق بصمة SHA-1 من أربعين محرفًا واختر SHA-256 يدويًا فتحصل على عدم تطابق يبدو ملفًّا تالفًا. وهذه الصفحة تتعرّف على الطول، وتخبرك أن الاثنين لا يمكن أن يتطابقا أبدًا، وتقول ذلك بدل أن تعرض علامة حمراء.

ولماذا المدقّق القائم على الرفع يهدم نفسه. فسبب فحص البصمة أنك لا تثق كليًا بالطريق الذي وصلك به الملف. وإرسال ذلك الملف إلى خادم طرف ثالث لتُحسب بصمته يعني الثقة بغريب ثانٍ، على اتّصال ثانٍ، وانتظار ساعة لرفع خمسة غيغابايتات. ومتصفّحك فيه محرّك تجزئة مدمج أصلًا.

ولإنتاج بصمة لا لفحصها — لملف تنشره، أو لمقارنة نسختين عندك — استعمل مولّد البصمات.