Giriş Yap Başla
Ücretsiz araç

Dosya sağlama toplamı

Değiştirilmiş dosya gerçeği gibi görünür: aynı ad, aynı boyut, aynı simge. Onları ayırmanın tek yolu sağlama toplamıdır — içeriğin kısa parmak izi. Dosyayı sürükleyin, toplamı yazarının yayımladığıyla karşılaştırın: tuttuysa dosya odur, tutmadıysa başka bir dosyadır.

Tarayıcıda hesaplanır: dosya hiçbir yere yüklenmez.

Dosyayı buraya sürükleyin ya da

Dosya sekmede okunur. SHA-256 hesaplanır; SHA-1 ve SHA-512 sonucun yanındaki düğmede.

Uygulamalarımız nasıl doğrulanır

Sitedeki her indirmenin yanında referans toplamı içeren bir dosya var: 404vpn.apk.sha256, tunnel.apk.sha256 и 404vpn-macos.dmg.sha256. Gerekli olanı açın, satırı yukarıdaki alana kopyalayın, indirdiğiniz dosyayı sürükleyin — sayfa tutup tutmadığını kendisi söyler.

Bu aynı zamanda "bana sahte bir APK mı verdiler" sorusunun da yanıtı. Android bizim dosyamızla aynı adlı başka bir dosya arasındaki farkı göstermez; sağlama toplamı gösterir.

Bir sınır

Toplam dosyanın tamamı üzerinden hesaplanır ve bunun için dosyanın tamamı sekmenin belleğine girer. Birkaç yüz megabaytı tarayıcı rahat kaldırır, onlarca gigabaytlık bir imajı kaldıramaz. Böyle dosyalar için komut satırı daha güvenlidir: shasum -a 256 dosya macOS ve Linux’ta, certutil -hashfile dosya SHA256 Windows’ta.

Uygulamamızı indirdiniz mi?

Toplamı karşılaştırın ve elinizdekinin bizim dosyamız olduğundan emin olun — aynı adlı birinin yeniden paketlemesi değil.

404 VPN indirmeleri →

Sık sorulan sorular

guest@404vpn:~$ cat file-hash-faq.md
[01] $ Dosya resmi siteden indiyse toplamı neden karşılaştırayım? ▸
> Çünkü siteyle diskiniz arasında bir yol var: dosyayı virüslü bir modem, reklam ekleyen bir operatör, halka açık Wi-Fi ya da "sadece daha hızlı indiriyor" diyen bir ayna değiştirebilir. HTTPS pek çok şeyden korur, ama aynı sandığınız başka bir adresten indirdiğiniz durumdan korumaz. Sağlama toplamı soruyu kesin olarak yanıtlar.
[02] $ Doğru toplam hangisi ve nereden alınır? ▸
> Dosyanın yazarından. Her indirmemizin yanında .sha256 uzantılı bir dosya yayımlıyoruz; referans orada. Önemli olan: referansı güvendiğiniz kaynaktan alın, şüpheli dosyayı indirdiğiniz yerden değil. Yoksa hem dosya hem yanındaki toplam sahte olabilir.
[03] $ Toplam tutmadı — bu ne demek? ▸
> Bu, o dosyanın aradığınız dosya olmadığı anlamına gelir. Sebepler masum olabilir: başka bir sürüm indirdiniz, indirme yarıda kesildi ve dosya eksik, arşiv yeniden paketlendi. Ama tersinden bakın: toplam tutana kadar dosyayı yabancı sayın ve çalıştırmayın.
[04] $ Neden SHA-256, MD5 değil? ▸
> MD5 çoktan kırıldı: bugün sıradan bir bilgisayarda aynı toplama sahip ikinci bir dosyayı bulmak dakikalar sürüyor, sahteler tam olarak böyle sokuşturuluyor. Doğrulama için elverişli değil. SHA-1 biraz daha dayanıklı ama o da elverişsiz sayılıyor; onu yalnızca başka toplamı hiç yayımlanmamış eski dosyalar için veriyoruz.
[05] $ Dosya gerçekten hiçbir yere gitmiyor mu? ▸
> Gerçekten: sayfa onu sekmenin belleğinde okur ve toplamı tarayıcıya gömülü WebCrypto ile hesaplar. Bu sırada hiç ağ isteği olmaz — geliştirici araçlarının Ağ sekmesinde görebilirsiniz. Değiştirilip değiştirilmediğini anlamak için dosyayı başkasının sunucusuna göndermek tuhaf bir fikir olurdu.