Контрольная сумма SHA-256

Контрольная сумма — единственная проверка, которая отвечает однозначно. Это отпечаток содержимого: изменился один байт — изменилась вся строка. Подделать её нельзя; можно только подсунуть свой эталон, поэтому эталон берут у проекта, а не рядом с файлом.

Где взять эталонную сумму

В том же выпуске, откуда файл. Варианты, в порядке частоты:

• Файл checksums.txt или SHA256SUMS в разделе Assets релиза на GitHub.
• Строки прямо в описании выпуска — часто оформлены таблицей «файл → сумма».
• Страница загрузки на сайте проекта, рядом с кнопкой.

Как посчитать без браузера

Windows

certutil -hashfile "C:\Users\Вы\Downloads\happ-setup.exe" SHA256

Работает в обычной командной строке, права администратора не нужны. Есть и вариант для PowerShell — он печатает результат аккуратнее:

Get-FileHash .\happ-setup.exe -Algorithm SHA256

macOS

shasum -a 256 ~/Downloads/happ-3.26.dmg

Linux

sha256sum happ-3.26-x86_64.AppImage

Если рядом лежит файл с суммами, можно проверить всё сразу одной командой — она сама сопоставит строки:

sha256sum -c SHA256SUMS

Android

Штатной команды нет. Проще всего открыть инструмент в начале этой страницы прямо в браузере телефона и выбрать скачанный APK — сумма посчитается локально. Второй вариант — перенести файл на компьютер и посчитать там.

Как сравнивать строки

Сумма — 64 символа. Сравнивать её глазами целиком не нужно и вредно: легко «увидеть» совпадение там, где его нет. Практика такая:

1. Сравнить первые шесть и последние шесть символов — этого достаточно, чтобы отличить разные файлы.
2. Если оба конца совпали, а сомнения остались — вставить эталон в поле инструмента выше и дать сравнить машине.
3. Регистр букв значения не имеет: 9F3A и 9f3a — одно и то же.
4. Пробелы и переносы строк, попавшие при копировании, тоже не важны — инструмент их отбрасывает.

Что делать, если суммы не совпали

1. Убедиться, что сравниваете тот же файл

   Самая частая причина расхождения — не подделка, а разные сборки: x64 против x86, portable против установщика, версия 3.26.1 против 3.26.0. Сверьте имя файла посимвольно.

2. Проверить, что загрузка была полной

   Оборвавшийся файл даёт другую сумму. Сравните размер с нормой — если он меньше, дело в загрузке. Признаки и решение: файл скачался битым.

3. Скачать заново из официального источника

   Если размер в норме, а сумма другая — файл не тот. Не устанавливайте его. Возьмите заново с сайта проекта или GitHub.

4. Если и после этого не совпадает

   Проверьте, не взят ли эталон из другого выпуска. Суммы уникальны для каждой версии: сумма от 3.25 никогда не совпадёт с файлом 3.26.