Com es pot verificar la integritat dels fitxers descarregats

En un món on fem servir Internet per a gairebé tot, les violacions de dades, les vulnerabilitats de seguretat, el programari maliciós i els virus han esdevingut molt habituals. Per exemple, recordem el ransomware de WannaCry que va afectar infinitat d’ordinadors a tot el país, inclosos els sistemes comercials. Un tros de programari de ransomware que afecta un gran nombre d’ordinadors a tot el món sol ser molt escàs, però el ransomware, els virus, el malware i altres no ho són. De fet, els ordinadors de la gent estan infectats diàriament per ransomware, virus, programari maliciós i altres tipus de programes nocius; per això, la protecció antimalware i antivirus és tan regular.

El programari maliciós i similars es transfereix fàcilment a l’ordinador mitjançant la descàrrega de fitxers, sobretot si baixeu d’un lloc web que no és de confiança o que sembla incomplet. Com podem saber, doncs, que són els fitxers que baixemen realitatquè volíem descarregar o, com a mínim, no es rastreja amb programari maliciós? Pot ser difícil comprovar-ho tot sol, però encara hi ha maneres de verificar la integritat d’un fitxer.

Per què és important comprovar la integritat dels fitxers

Només per reiterar-ho, és tan important comprovar la integritat d’un fitxer (bàsicament comprovant-ne l’autenticitat), de manera que no descarregueu accidentalment programari maliciós, virus, ransomware i altres programes nocius al vostre ordinador. En la majoria dels casos, el vostre programari antivirus o antimalware captarà els virus descarregats abans que puguin fer mal, però encara són coses que no voleu descarregar de bon grat, sobretot si el vostre antivirus va passar per sobre o trobeu a faltar el programari maliciós descarregat. Només un exemple del món real: els sistemes operatius i els programes antimalware no tenien la informació que necessitaven per detectar i desfer-se de WannaCry abans que fos massa tard.

Tenint això en compte, no necessiteu programari maliciós ni virus que superin el vostre antivirus, que bloquegin el sistema, causin danys irreversibles a fitxers importants, que tinguin accés a la informació que no haurien de tenir, etc. per fer-ho, desfer-se’n i solucionar el problema us provocaria molt de temps, possibles pèrdues de fitxers i possiblement una bona part del canvi si heu de portar el sistema a un taller de reparació d’ordinadors.

Com podeu veure, és tan important comprovar la integritat dels fitxers. Invertir només un parell de minuts en verificar l’autenticitat d’un fitxer pot estalviar hores de temps, perdre fitxers i, possiblement, fer diners.

No sempre es poden prevenir problemes

La comprovació de la integritat dels fitxers pot evitar molts danys al vostre equip. Tot i això, val la pena assenyalar que no es pot aturar al 100% tots els problemes; no es pot evitar al 100% que tots els programes maliciosos o virus facin mal al vostre PC. Hi ha precaucions que podeu prendre i, comprovant la integritat dels fitxers, podeu evitar la majoria de problemes.

Com que no podeu evitar que el 100% de tots els problemes copeïn el vostre PC, repetim la importància que té una bona estratègia de còpia de seguretat per al vostre PC. Al cap i a la fi, no vol córrer el risc de perdre documents importants, ja siguin financers, empresarials o fins i tot records preciosos. Preneu-vos un moment per consulteu el nostre article sobre la creació de la vostra pròpia estratègia de còpia de seguretat , i un cop seguiu aquests passos, passi el que passi al vostre PC, ho faràssempresi més no, podeu mantenir segures les vostres dades importants.

Comprovació de la integritat de fitxers

Per comprovar i assegurar-nos que un fitxer sigui genuí, haurem d’utilitzar una eina de suma de comprovació. La majoria d’eines de suma de comprovació són eines de línia d’ordres, però no deixeu que això us espanti. Són extremadament fàcils d’utilitzar. No només això, sinó que la majoria es poden descarregar gratuïtament i no us costaran ni un cèntim.

FCIV

Utilitzarem un programa anomenat File Checksum Integrity Verifier. Aquest és un programa gratuït i podeu descarregueu-lo i instal·leu-lo aquí . Funciona a Windows 10, fins a Windows XP i Windows 2000, així com a la majoria de sistemes operatius de servidor Windows.

Per instal·lar-lo, aneu a la ubicació de baixada (normalment la carpeta de descàrregues de la majoria de versions de Windows) i feu-hi doble clic per iniciar la instal·lació. Seguiu els passos per instal·lar el programa i, quan us demani on voleu extreure'l, extreieu-lo al vostre escriptori.

Un cop finalitzada la instal·lació, passarem al programa perquè Windows el pugui utilitzar a la línia d’ordres com qualsevol altra eina. Haurem de fer clic amb el botó dret al ratolí fciv.exe que acabem d’extreure a l’escriptori i que seleccionemCopia.

A continuació, voldrem obrir l'Explorador de fitxers i anar a C :. En aquest directori, hauríeu de veure un fitxer Windows , feu clic amb el botó dret i premeuEnganxa. Enhorabona, ara hauríem de poder accedir al nostre verificador d’integritat de suma de comprovació de fitxers des de qualsevol lloc del Windows.

on puc imprimir un document a prop meu?

Utilitzant FCIV

Ara que FCIV està configurat, podem començar a comprovar la integritat dels fitxers que baixem. En primer lloc, val la pena assenyalar que no sempre podem comprovar la integritat del fitxer. Per poder comprovar la integritat, el propietari original del fitxer (és a dir, l’empresa o el desenvolupador) us ha de proporcionar una suma de comprovació. Un amic amb el fitxer també ho pot fer. Si no tenim una suma de comprovació del fitxer, no tindrem res amb què comparar la nostra pròpia suma de comprovació i, per tant, inutilitzarem aquest procés. Normalment, el proveïdor de baixades us proporcionarà una suma de comprovació a la pàgina de baixades de qualsevol programa que esteu baixant: en el 99% dels casos, és un fitxer de text senzill amb el valor de la suma de comprovació. Normalment es marcarà com a SHA-1 té o un MD5 hash, que bàsicament és la sortida d’un munt de cadenes i números (en més d’això en un minut).

A continuació, hem de crear una suma de comprovació del fitxer que comprovem. A Windows 10, accediu al vostreDescàrreguescarpeta. Mantingueu elMajpremeu la tecla mentre feu clic amb el botó dret a qualsevol espai en blanc de la carpeta Baixades. Al menú contextual, seleccioneu Obriu la finestra d'ordres aquí . Aquí podem utilitzar FCIV per crear una suma de comprovació per al nostre fitxer.

És senzill: escriviu a la finestra del símbol del sistema fciv -sha1> nom de fitxer.txt . Això és el que fa aquesta ordre: li diem al programa FCIV que creï una suma de comprovació amb el hash SHA-1 del fitxer seleccionat i que publiqui aquest valor a un fitxer de text amb el nom que trieu (hauria d'aparèixer a la vostra Carpeta de descàrregues). En un ús real, semblaria una cosa així: fciv steam.exe -sha1> steamchecksum1.txt .

A continuació, obriu aquest fitxer .txt i hauríeu de veure una llarga cadena de números i lletres. Us mostrarà la versió del File Checksum Integrity Verifier que esteu utilitzant, a continuació us proporcionarà el valor de suma de comprovació (la cadena de números i lletres) seguit del nom del fitxer que heu verificat. A continuació, podeu prendre aquest valor i assegurar-vos que coincideixi amb el valor de suma de comprovació que heu obtingut d'un amic o de l'empresa propietària del fitxer.

Si no coincideix, descarregueu el fitxer de nou (alguna cosa podria haver fallat durant el procés de descàrrega) i, si encara no coincideix, no obtindreu el fitxer original per alguna raó (possiblement perquè li va passar maliciós). En aquest cas, podeu provar una altra font de descàrrega i tornar a provar el procés de suma de comprovació. Si no podeu aconseguir que la suma de control coincideixi, no instal·leu l'arxiu. Podríeu posar el vostre equip (així com totes les vostres dades) en perill greu. Si el vostre valor de suma de comprovació que heu obtingut de l’FCIV no coincideix amb el valor de suma de comprovació que us heu proporcionat, vol dir que el contingut del fitxer ha canviat d’algú que no sigui el desenvolupador.

Malauradament, tot i que l’FCIV encara s’utilitza amb força freqüència, no s’ha actualitzat per a nous hashs, com ara SHA256; això sí, és possible que tingueu més sort amb CertUtil o amb una funció per a PowerShell (hi entrarem en un minut) .

CertUtil

Un altre programa de Microsoft integrat a Windows és CertUtil. És una altra eina de línia d’ordres, que funciona de manera similar a la FCIV, però que pot comprovar els hash més nous com SHA256 i SHA512. En concret, podeu generar i comprovar els hash següents:MD2, MD4, MD5, SHA1, SHA256, SHA384, iSHA 512.

De nou, funciona de manera similar a la FCIV, però les ordres són lleugerament diferents. Per utilitzar-lo, voldreu obrir el símbol del sistema i escriure aquesta fórmula: certutil -hashfile hashtype fileheat . Per tant, en un ús real, semblaria una cosa així: certutil -hashfile C: DownloadsSteam.exe SHA512 . A la secció hashtype o, en lloc de SHA512, voldríeu utilitzar el mateix tipus de resum que el desenvolupador va proporcionar amb el seu programa.

CertUtil us donarà la llarga cadena de números i lletres i, tot seguit, haureu de fer coincidir això amb la suma de comprovació que us ha proporcionat el desenvolupador. Si coincideix, hauríeu d'anar bé a instal·lar el fitxer. Si no, fes-ho no continueu amb la instal·lació (proveu de tornar a descarregar o tornar a descarregar des d’un altre lloc o informar d’un problema al desenvolupador).

PowerShell

Si heu avançat més enllà del símbol del sistema i utilitzeu PowerShell per a tots els vostres ordres i programes de línia de comandes, el procés és una mica diferent. En lloc d’utilitzar CertUtil, farem servir la funció integrada Get-FileHash funció. Per defecte, PowerShell utilitza SHA256, de manera que si entrés a l'ordre per generar la suma de comprovació sense l'algorisme definit (és a dir, SHA512), seria SHA256 per defecte.

Per generar el vostre hash de suma de comprovació, obriu PowerShell. A continuació, simplement escriviu Recorregut de fitxers Get-FileHash per obtenir el resultat hash: en un ús real, es veuria així: Get-FileHash C: UsersNameDownloadsexplorer.jpg , i produiria el resultat anterior (imatge superior).

Per canviar l'algorisme utilitzat, escriviu el camí d'accés del fitxer, seguit de l'ordre -Algorithm i el tipus d'algorisme que voleu utilitzar. Seria així: Get-FileHash C: UsersNameDownloadsexplorer.jpg -Algoritme SHA512

Ara assegureu-vos que el hash és idèntic al hash que us ha proporcionat el desenvolupador del programa que esteu baixant.

com donar-se de baixa del canal de youtube

Linux

El procés és similar a la majoria de distribucions de Linux; tanmateix, podeu saltar-vos bastants passos, ja que el programa MD5 Sums ve preinstal·lat com a part del paquet GNU Core Utilities.

En realitat, és bastant fàcil d’utilitzar. Simplement obriu Terminal, escriviu md5sum filename.exe i mostrarà el valor de suma de comprovació a Terminal. Podeu comparar dos valors de suma de comprovació escrivint dos noms de fitxers, com aquest: md5sum budget1.csv budget1copy.csv . Això generarà els dos valors de suma de verificació a Terminal, cosa que us permetrà comprovar que tots dos són idèntics. Per comprovar un fitxer, és possible que hagueu d’assegurar-vos que Terminal estigui al directori d’aquest fitxer; podeu canviar de directori mitjançant cd ordre (és a dir, cd public_html ).

Tancament

Seguint els passos anteriors, us mostrem com podeu comparar els valors de suma de comprovació de fitxers específics per verificar si són fitxers genuïns o si s’han modificat malintencionadament. Tingueu en compte que un valor de suma de comprovació modificat no sempre vol dir que hagi passat alguna cosa malintencionada al fitxer, sinó que també pot provenir d’errors en el procés de baixada. Si torneu a descarregar el fitxer i torneu a executar la suma de comprovació, podeu restringir el valor modificat a un error en la baixada o a un possible (i potencial) atac maliciós. Recordeu, si un valor de suma de control no coincideix, no instal·leu el fitxer: realment podríeu posar en risc el vostre PC. I recordeu, no podeu evitar tots els problemes maliciosos, així que assegureu-vos que teniu un una bona estratègia de còpia de seguretat al seu lloc abans que passi el pitjor!