Σε έναν κόσμο όπου χρησιμοποιούμε το Διαδίκτυο για σχεδόν τα πάντα, παραβιάσεις δεδομένων, ευπάθειες ασφαλείας, κακόβουλο λογισμικό και ιοί έχουν γίνει πολύ συχνές. Για παράδειγμα, θυμόμαστε το WannaCry ransomware που επηρέασε ατελείωτους υπολογιστές σε εθνικό επίπεδο, συμπεριλαμβανομένων των εμπορικών συστημάτων. Ένα κομμάτι ransomware που επηρεάζει ατελείωτους υπολογιστές παγκοσμίως είναι συνήθως πολύ σπάνιο, αλλά το ransomware, οι ιοί, το κακόβουλο λογισμικό και άλλοι δεν είναι. Στην πραγματικότητα, οι υπολογιστές των ανθρώπων μολύνονται από ransomware, ιούς, κακόβουλα προγράμματα και άλλους τύπους επιβλαβών λογισμικών σε καθημερινή βάση - για αυτό το λόγο το αντι-κακόβουλο λογισμικό και η προστασία από ιούς λέγονται τόσο τακτικά.
Το κακόβουλο λογισμικό και τα παρόμοια μεταφέρονται εύκολα στον υπολογιστή σας μέσω της λήψης αρχείων, ειδικά εάν κάνετε λήψη από έναν ιστότοπο που δεν είναι αξιόπιστος ή φαίνεται ασαφής. Λοιπόν, πώς μπορούμε να γνωρίζουμε ότι είναι τα αρχεία που κατεβάζουμεπράγματιτι θέλαμε να κατεβάσουμε ή τουλάχιστον δεν εντοπίζονται με κακόβουλο λογισμικό; Μπορεί να είναι δύσκολο να ελέγξετε μόνοι σας, αλλά εξακολουθούν να υπάρχουν τρόποι επαλήθευσης της ακεραιότητας ενός αρχείου.
Γιατί είναι σημαντικός ο έλεγχος της ακεραιότητας του αρχείου
Για να το επαναλάβω, είναι τόσο σημαντικό να ελέγξετε την ακεραιότητα ενός αρχείου (βασικά επαληθεύοντας την αυθεντικότητά του), ώστε να μην κατεβάζετε κατά λάθος κακόβουλο λογισμικό, ιούς, ransomware και άλλο επιβλαβές λογισμικό στον υπολογιστή σας. Στις περισσότερες περιπτώσεις, το λογισμικό προστασίας από ιούς ή λογισμικό προστασίας από κακόβουλο λογισμικό θα εντοπίσει τυχόν ιούς που έχετε κατεβάσει προτού να προκαλέσουν βλάβη, αλλά εξακολουθούν να είναι κάτι που δεν θέλετε να κατεβάσετε πρόθυμα, ειδικά εάν τυχαίνει να περάσει το πρόγραμμα προστασίας από ιούς ή χάσετε το κατεβασμένο κακόβουλο λογισμικό. Ένα μόνο πραγματικό παράδειγμα: τα λειτουργικά συστήματα και τα προγράμματα προστασίας από κακόβουλο λογισμικό δεν είχαν τις πληροφορίες που χρειάστηκαν για να εντοπίσουν και να απαλλαγούν από το WannaCry πριν ήταν πολύ αργά.
Έχοντας αυτό κατά νου, δεν χρειάζεστε κακόβουλο λογισμικό ή ιούς που ξεπερνούν το πρόγραμμα προστασίας από ιούς, κλείδωμα του συστήματός σας, προκαλώντας μη αναστρέψιμη βλάβη σε σημαντικά αρχεία, πρόσβαση σε πληροφορίες που δεν θα έπρεπε να έχουν, κ.λπ. Εάν δώσατε την ευκαιρία σε κακόβουλο λογισμικό Για να το κάνετε αυτό, το να απαλλαγείτε από αυτό και να διορθώσετε το πρόβλημα θα σας προκαλούσε πολύ χρόνο, πιθανή απώλεια αρχείων και πιθανώς ένα καλό κομμάτι αλλαγής εάν χρειαστεί να μεταφέρετε το σύστημά σας σε κατάστημα επισκευής υπολογιστών.
Όπως μπορείτε να δείτε, ο έλεγχος της ακεραιότητας των αρχείων είναι τόσο σημαντικός. Το να αφιερώσετε λίγα λεπτά για να επαληθεύσετε την αυθεντικότητα ενός αρχείου θα μπορούσε ενδεχομένως να σας εξοικονομήσει ώρες, απώλεια αρχείων και πιθανώς και χρήματα.
Δεν μπορείτε πάντα να αποτρέψετε προβλήματα
Ο έλεγχος της ακεραιότητας των αρχείων μπορεί να αποτρέψει πολλές βλάβες στον υπολογιστή σας. Ωστόσο, αξίζει να σημειωθεί ότι δεν μπορείτε να σταματήσετε 100% όλα τα προβλήματα - δεν μπορείτε 100% να σταματήσετε όλα τα κακόβουλα προγράμματα ή ιούς να βλάψουν τον υπολογιστή σας. Υπάρχουν προφυλάξεις που μπορείτε να λάβετε και ελέγχοντας την ακεραιότητα των αρχείων, μπορείτε να αποτρέψετε τα περισσότερα προβλήματα.
Επειδή δεν μπορείτε να σταματήσετε 100% όλα τα προβλήματα από το να χτυπήσετε τον υπολογιστή σας, ας επαναλάβουμε απλώς πόσο σημαντική είναι μια καλή στρατηγική δημιουργίας αντιγράφων ασφαλείας για τον υπολογιστή σας. Σε τελική ανάλυση, δεν θέλετε να διακινδυνεύσετε να χάσετε σημαντικά έγγραφα, είτε πρόκειται για οικονομικές, επιχειρηματικές ή ακόμη και πολύτιμες αναμνήσεις. Αφιερώστε λίγο χρόνο ανατρέξτε στο άρθρο μας σχετικά με τη δημιουργία της δικής σας στρατηγικής δημιουργίας αντιγράφων ασφαλείας και μόλις ακολουθήσετε αυτά τα βήματα, ανεξάρτητα από το τι συμβαίνει στον υπολογιστή σας, θα το κάνετεπάντατουλάχιστον να είστε σε θέση να διατηρήσετε τα σημαντικά δεδομένα σας ασφαλή.
Έλεγχος ακεραιότητας αρχείων
Για να ελέγξουμε και να βεβαιωθούμε ότι ένα αρχείο είναι γνήσιο, θα χρειαστεί να χρησιμοποιήσουμε ένα εργαλείο αθροίσματος ελέγχου. Τα περισσότερα εργαλεία checksum είναι εργαλεία γραμμής εντολών, αλλά μην το αφήσετε να σας τρομάξει. Είναι εξαιρετικά εύκολο στη χρήση! Όχι μόνο αυτό, αλλά οι περισσότεροι είναι δωρεάν για λήψη και δεν θα σας κοστίσει μια δεκάρα.
FCIV
Θα χρησιμοποιήσουμε ένα πρόγραμμα που ονομάζεται File Checksum Integrity Verifier. Αυτό είναι ένα δωρεάν πρόγραμμα και μπορείτε κατεβάστε και εγκαταστήστε το εδώ . Λειτουργεί στα Windows 10, μέχρι τα Windows XP και τα Windows 2000, καθώς και τα περισσότερα λειτουργικά συστήματα διακομιστών Windows.
Για να το εγκαταστήσετε, μεταβείτε στη θέση λήψης (συνήθως ο φάκελος Λήψεις στις περισσότερες εκδόσεις των Windows) και κάντε διπλό κλικ για να ξεκινήσει η εγκατάσταση. Ακολουθήστε τα βήματα για να εγκαταστήσετε το πρόγραμμα και όταν ρωτά πού να το εξαγάγετε, εξαγάγετε το στην επιφάνεια εργασίας σας.
Μόλις ολοκληρωθεί η εγκατάσταση, θα μεταβούμε στο πρόγραμμα, ώστε τα Windows να μπορούν να το χρησιμοποιήσουν στη Γραμμή εντολών όπως οποιοδήποτε άλλο εργαλείο. Θα πρέπει να κάνουμε δεξί κλικ στο fciv.exe αρχείο που μόλις εξαγάγαμε στην επιφάνεια εργασίας και επιλέξτεαντίγραφο.
Στη συνέχεια, θα θέλαμε να ανοίξουμε την Εξερεύνηση αρχείων και να μεταβούμε στο C :. Σε αυτόν τον κατάλογο, θα πρέπει να δείτε ένα Παράθυρα φάκελο, απλώς κάντε δεξί κλικ και πατήστεΕπικόλληση. Συγχαρητήρια, θα πρέπει τώρα να έχουμε πρόσβαση στο File Checksum Integrity Verifier από οπουδήποτε στα Windows.
πώς αλλάζετε το όνομα του airdrop σας
Χρησιμοποιώντας το FCIV
Τώρα που έχει ρυθμιστεί το FCIV, μπορούμε να αρχίσουμε να ελέγχουμε την ακεραιότητα των αρχείων που κατεβάζουμε. Πρώτον, αξίζει να σημειωθεί ότι δεν μπορούμε πάντα να ελέγξουμε την ακεραιότητα του αρχείου. Για να είναι σε θέση να ελέγξει την ακεραιότητα, ο αρχικός κάτοχος του αρχείου (δηλαδή η εταιρεία ή ο προγραμματιστής) πρέπει να σας παράσχει ένα άθροισμα ελέγχου. Ένας φίλος με το αρχείο μπορεί να το κάνει επίσης. Αν δεν διαθέτουμε άθροισμα ελέγχου του αρχείου, δεν θα έχουμε τίποτα να συγκρίνουμε το δικό μας άθροισμα ελέγχου, καθιστώντας έτσι άχρηστη αυτήν τη διαδικασία. Συνήθως, ο πάροχος λήψης θα σας παρέχει ένα άθροισμα ελέγχου στη σελίδα Λήψεις οποιουδήποτε προγράμματος κατεβάζετε - σε 99% των περιπτώσεων, είναι ένα απλό αρχείο κειμένου με την τιμή αθροίσματος. Αυτό συνήθως επισημαίνεται είτε ως α SHA-1 έχει ή α MD5 κατακερματισμός, που είναι βασικά μια έξοδος από μια σειρά από συμβολοσειρές και αριθμούς (περισσότερα σε αυτό σε ένα λεπτό).
Στη συνέχεια, πρέπει να δημιουργήσουμε ένα άθροισμα ελέγχου του αρχείου που ελέγχουμε. Στα Windows 10, μεταβείτε στο δικό σαςΛήψειςντοσιέ. Κράτα τοΒάρδιαπατήστε κάτω ενώ κάνετε δεξί κλικ σε οποιοδήποτε κενό διάστημα στο φάκελο Λήψεις. Στο μενού περιβάλλοντος, επιλέξτε Ανοίξτε το παράθυρο εντολών εδώ . Εδώ, μπορούμε να χρησιμοποιήσουμε το FCIV για να δημιουργήσουμε ένα άθροισμα ελέγχου για το αρχείο μας.
Είναι απλό: στο παράθυρο γραμμής εντολών πληκτρολογήστε το fciv -sha1> όνομα αρχείου.txt . Δείτε τι κάνει αυτή η εντολή: λέμε στο πρόγραμμα FCIV να δημιουργήσει ένα άθροισμα ελέγχου με τον κατακερματισμό SHA-1 του επιλεγμένου αρχείου και να εξάγει αυτήν την τιμή σε ένα αρχείο κειμένου με το όνομα της επιλογής σας (θα πρέπει να εμφανίζεται στο Φάκελος λήψεων). Στην πραγματική χρήση, θα μοιάζει με αυτό: fciv steam.exe -sha1> steamchecksum1.txt .
Στη συνέχεια, θα ανοίγατε αυτό το αρχείο .txt και θα πρέπει να δείτε μια μεγάλη σειρά αριθμών και γραμμάτων. Θα σας δείξει την έκδοση του File Checksum Integrity Verifier που χρησιμοποιείτε, παρακάτω θα σας δώσει την τιμή του αθροίσματος ελέγχου (τη σειρά των αριθμών και των γραμμάτων) ακολουθούμενη από το όνομα του αρχείου που επαληθεύσατε. Στη συνέχεια, μπορείτε να πάρετε αυτήν την τιμή και να βεβαιωθείτε ότι ταιριάζει με την τιμή αθροίσματος που έχετε από έναν φίλο ή από την εταιρεία που ήταν κάτοχος του αρχείου.
Εάν δεν ταιριάζει, κατεβάστε ξανά το αρχείο (κάτι θα μπορούσε να πάει στραβά κατά τη διαδικασία λήψης) και εάν εξακολουθεί να μην ταιριάζει, δεν λαμβάνετε το αρχικό αρχείο για κάποιο λόγο (πιθανώς επειδή κάτι κακόβουλο συνέβη σε αυτό). Σε αυτήν την περίπτωση, μπορείτε να δοκιμάσετε μια άλλη πηγή λήψης και να δοκιμάσετε ξανά τη διαδικασία ελέγχου. Εάν δεν μπορείτε να ταιριάξετε το άθροισμα ελέγχου, Μην εγκαταστήσεις το αρχείο. Θα μπορούσατε να θέσετε τον υπολογιστή σας (καθώς και όλα τα δεδομένα σας) σε σοβαρό κίνδυνο. Εάν η τιμή αθροίσματος ελέγχου που λάβατε από το FCIV δεν ταιριάζει με την τιμή αθροίσματος ελέγχου που σας έχει δοθεί, αυτό σημαίνει ότι τα περιεχόμενα του αρχείου έχουν αλλάξει από κάποιον άλλο εκτός από τον προγραμματιστή.
Δυστυχώς, ενώ το FCIV εξακολουθεί να χρησιμοποιείται πολύ συχνά, δεν έχει ενημερωθεί για νέους κατακερματισμούς, όπως το SHA256 - που σημαίνει ότι μπορεί να έχετε περισσότερη τύχη με το CertUtil ή μια λειτουργία για το PowerShell (θα το δούμε σε ένα λεπτό) .
Πιστοποιητικό
Ένα άλλο πρόγραμμα της Microsoft που είναι ενσωματωμένο στα Windows είναι το CertUtil. Είναι ένα άλλο εργαλείο γραμμής εντολών, λειτουργεί παρόμοια με το FCIV, αλλά μπορεί να ελέγξει τα νεότερα κατακερματισμένα όπως τα SHA256 και SHA512. Συγκεκριμένα, μπορείτε να δημιουργήσετε και να ελέγξετε τους ακόλουθους κατακερματισμούς:MD2, MD4, MD5, SHA1, SHA256, SHA384, καιSHA 512.
Και πάλι, λειτουργεί με παρόμοιο τρόπο με το FCIV, αλλά οι εντολές είναι ελαφρώς διαφορετικές. Για να το χρησιμοποιήσετε, θέλετε να ανοίξετε τη γραμμή εντολών και να πληκτρολογήσετε αυτόν τον τύπο: certutil -hashfile hashtype filepath . Έτσι, στην πραγματική χρήση, θα μοιάζει κάπως έτσι: certutil -hashfile C: DownloadsSteam.exe SHA512 . Κάτω από το τμήμα hashtype ή αντί του SHA512, θα θέλατε να χρησιμοποιήσετε τον ίδιο τύπο κατακερματισμού με αυτό που παρέσχε ο προγραμματιστής με το πρόγραμμά του.
Στη συνέχεια, το CertUtil θα σας δώσει τη μεγάλη σειρά αριθμών και γραμμάτων και, στη συνέχεια, θα πρέπει να το αντιστοιχίσετε με το άθροισμα ελέγχου που σας έδωσε ο προγραμματιστής. Εάν ταιριάζει, θα πρέπει να πάτε για να εγκαταστήσετε το αρχείο. Εάν όχι, κάντε δεν προχωρήστε στην εγκατάσταση (δοκιμάστε να πραγματοποιήσετε εκ νέου λήψη ή να πραγματοποιήσετε εκ νέου λήψη από άλλο ιστότοπο ή αναφέρετε ένα πρόβλημα στον προγραμματιστή).
PowerShell
Εάν έχετε προχωρήσει πέρα από τη γραμμή εντολών και χρησιμοποιείτε το PowerShell για όλα τα προγράμματα και τις εντολές της γραμμής εντολών, η διαδικασία είναι λίγο διαφορετική. Αντί να χρησιμοποιήσουμε το CertUtil, θα χρησιμοποιήσουμε το ενσωματωμένο Λήψη-FileHash λειτουργία. Από προεπιλογή, το PowerShell χρησιμοποιεί SHA256, οπότε αν εισαγάγατε την εντολή για να δημιουργήσετε το άθροισμα ελέγχου χωρίς τον καθορισμένο αλγόριθμο (δηλαδή SHA512), θα ήταν προεπιλογή στο SHA256.
Για να δημιουργήσετε τον κατακερματισμό ελέγχου, ανοίξτε το PowerShell. Στη συνέχεια, απλά πληκτρολογήστε Λήψη αρχείου FileHash για να έχετε το αποτέλεσμα κατακερματισμού σας - σε πραγματική χρήση, θα μοιάζει με αυτό: Get-FileHash C: UsersNameDownloadsexplorer.jpg , και θα παρήγαγε το παραπάνω αποτέλεσμα (παραπάνω εικόνα).
Για να αλλάξετε τον αλγόριθμο που χρησιμοποιείται, θα πληκτρολογήσετε τη διαδρομή του αρχείου σας, ακολουθούμενη από την εντολή -Algorithm και τον τύπο του αλγορίθμου που θέλετε να χρησιμοποιήσετε. Θα μοιάζει με αυτό: Get-FileHash C: UsersNameDownloadsexplorer.jpg-Αλγόριθμος SHA512
Τώρα, απλώς βεβαιωθείτε ότι το hash είναι ίδιο με το hash που σας παρείχε ο προγραμματιστής οποιουδήποτε προγράμματος κατεβάζετε.
μπορείτε να αγοράσετε απόθεμα μετά από ώρες
Linux
Η διαδικασία είναι παρόμοια στις περισσότερες διανομές Linux. Ωστόσο, μπορείτε να παραλείψετε αρκετά βήματα, καθώς το πρόγραμμα MD5 Sums έρχεται προεγκατεστημένο ως μέρος του πακέτου GNU Core Utilities.
Είναι πραγματικά πολύ εύκολο στη χρήση. Απλώς ανοίξτε το Terminal, πληκτρολογήστε md5sum filename.exe και θα εξάγει την τιμή αθροίσματος στο Terminal. Μπορείτε να συγκρίνετε δύο τιμές checksum πληκτρολογώντας δύο ονόματα αρχείων, όπως αυτό: md5sum budget1.csv budget1copy.csv . Αυτό θα εξάγει και τις δύο τιμές αθροίσματος στο Terminal, επιτρέποντάς σας να ελέγξετε ότι είναι και οι δύο ίδιες. Για να ελέγξετε ένα αρχείο, ίσως ή δεν χρειάζεται να βεβαιωθείτε ότι το Terminal βρίσκεται στον κατάλογο του εν λόγω αρχείου - μπορείτε να αλλάξετε καταλόγους χρησιμοποιώντας το CD εντολή (δηλ. cd public_html ).
Κλείσιμο
Ακολουθώντας τα παραπάνω βήματα, σας δείξαμε πώς μπορείτε να συγκρίνετε τις τιμές αθροίσματος ελέγχου σε συγκεκριμένα αρχεία για να επαληθεύσετε εάν είναι γνήσια αρχεία ή εάν έχουν τροποποιηθεί κακόβουλα. Λάβετε υπόψη ότι μια τροποποιημένη τιμή αθροίσματος ελέγχου δεν σημαίνει πάντα κάτι κακόβουλο που συνέβη στο αρχείο - αυτό μπορεί να προέρχεται και από σφάλματα στη διαδικασία λήψης. Κατεβάζοντας ξανά το αρχείο και εκτελώντας ξανά το άθροισμα ελέγχου, μπορείτε να περιορίσετε την τροποποιημένη τιμή σε σφάλμα στη λήψη ή σε πιθανή (και πιθανή) κακόβουλη επίθεση. Θυμηθείτε, εάν μια τιμή αθροίσματος δεν ταιριάζει, Μην εγκαταστήσεις το αρχείο - θα μπορούσατε πραγματικά να θέσετε τον υπολογιστή σας σε κίνδυνο! Και θυμηθείτε, δεν μπορείτε να αποτρέψετε όλα τα κακόβουλα προβλήματα, οπότε βεβαιωθείτε ότι έχετε καλή στρατηγική δημιουργίας αντιγράφων ασφαλείας πριν συμβεί το χειρότερο!
