Cara memverifikasi checksum dari file pemasang

Salah satu metode untuk mengetahui apakah file program aman untuk diinstal setelah diunduh adalah membandingkan file checksum (juga disebut hash) sebelum menjalankan file yang dapat dieksekusi.

Memverifikasi checksum suatu file membantu memastikan file tidak rusak selama pengunduhan, atau dimodifikasi oleh pihak ketiga yang berbahaya sebelum Anda mengunduhnya. Jika telah terinfeksi dengan malware atau perangkat lunak berbahaya lainnya sejak checksum awalnya dihitung, Anda akan menemukan perubahan ketika Anda mencoba memverifikasi checksum.

Checksum adalah serangkaian panjang angka yang terlihat seperti ini:

 6fa92dd2ca691c11dfbfc0a239e34369897a7fab

Nomor heksadesimal ini unik untuk file .exe penginstal yang dibuat oleh penulis. Jika ada orang yang mengubah atau merusak file yang Anda unduh, checksum akan berbeda di komputer Anda.

Catatan: Memverifikasi checksum harus selalu dilakukan sebelum Anda menjalankan file pemasang program apa pun.

Banyak utilitas yang dapat digunakan untuk memverifikasi checksum suatu file di Windows. Di bawah ini adalah opsi favorit kami, Kalkulator Checksum, yang mudah digunakan dan membandingkan utilitas checksum dan utilitas FCIV dari Microsoft, perintah baris perintah untuk menampilkan checksum.

  • Menggunakan kalkulator checksum.
  • Menggunakan utilitas Microsoft FCIV.

Kalkulator Checksum adalah utilitas perhitungan checksum file gratis yang mendukung algoritma checksum file yang paling umum digunakan, seperti md5, crc32, dan sha1. Kalkulator Checksum juga dapat memproses beberapa file sekaligus dan mudah dipahami serta digunakan program Windows.

Mengunduh dan menginstal kalkulator checksum

Menggunakan kalkulator

  1. Buka Kalkulator Checksum jika belum dibuka setelah instalasi.
  2. Klik Browse di sebelah kotak file dan browse ke file yang ingin Anda periksa. Dalam contoh kami, kami memeriksa checksum dari file windirstat1_1_2_setup.exe.
  3. Pilih jenis Checksum yang Anda hitung. Secara default, Checksum diatur ke MD5, dalam contoh kami di bawah ini kami telah menetapkan nilai ke SHA1.
  4. Klik tombol Hitung .
  5. Setelah mengklik Hitung, hasilnya ditampilkan di kotak Hasil. Untuk membandingkan nilai dengan apa yang ditampilkan di halaman web atau dalam dokumentasi, salin dan tempel kotak centang ke kotak Bandingkan dan klik tombol Verifikasi . Jika kedua nilai cocok, Anda akan melihat kotak pesan yang menunjukkan bahwa nilainya sama.

Menggunakan utilitas Microsoft FCIV

Sayangnya, tidak ada versi Microsoft Windows yang sudah diinstal sebelumnya dengan utilitas checksum, tetapi Microsoft telah merilis perintah baris perintah yang dapat digunakan untuk checksum. Dalam contoh kami, kami akan mengunduh, menginstal, dan menggunakan Microsoft FCIV ( File Checksum Integrity Verifier ) untuk memeriksa file penginstal WinDirStat. WinDirStat adalah utilitas gratis yang bagus untuk memeriksa file dan folder apa yang menempati ruang pada hard drive Anda.

Mengunduh dan menginstal Microsoft FCIV

  1. Unduh FCIV dari Microsoft.
  2. Jalankan executable, Windows-KB841290-x86-ENU.exe .
  3. Klik Ya untuk menerima perjanjian lisensi.
  4. Pemasang bertanya di mana Anda ingin mengekstrak file. Akan lebih mudah untuk memilikinya di tempat yang sama dengan installer WinDirStat, jadi kami sarankan Anda mengekstraknya ke folder Unduhan Anda. Klik Browse, sorot Unduhan, dan klik OK .

  1. Klik OK untuk mengekstrak file.
  2. Klik OK untuk menutup penginstal.

Tip: Jika Anda menyalin file fciv.exe ke direktori C: \ Windows Anda akan berfungsi dari direktori atau drive apa pun di prompt perintah.

Menggunakan FCIV

  1. FCIV adalah utilitas baris perintah, jadi Anda harus menjalankannya dari prompt perintah Windows. Buka jendela command prompt baru sekarang. Di Windows 10, Anda dapat menemukannya di Menu Mulai → Sistem Windows → Prompt Perintah . Anda juga dapat membukanya dari kotak Jalankan jika Anda menekan Win + R (tahan tombol Windows pada keyboard Anda dan tekan R ), ketik cmd, dan tekan Enter.
  2. Ubah ke direktori Unduhan Anda atau direktori yang berisi fciv dan file yang ingin Anda bandingkan. Pada prompt perintah, jalankan:
 Unduh cd
  1. Checksum yang disediakan pada WinDirStat menggunakan algoritma SHA1, jadi kita perlu menggunakan opsi -sha1 ketika kita menjalankan FCIV. Misalnya, untuk memverifikasi windirstat1_1_2_setup.exe, gunakan perintah ini:
 fciv -sha1 windirstat1_1_2_setup.exe

FCIV akan menghabiskan beberapa saat menghitung, dan kemudian memberikan output seperti ini:

Checksum adalah angka heksadesimal panjang pada baris terakhir:

 6fa92dd2ca691c11dfbfc0a239e34369897a7fab windirstat1_1_2_setup.exe

Angka heksadesimal itu adalah checksum SHA1 untuk file Anda. Periksa untuk memastikan itu cocok dengan checksum di situs web WinDirStat:

  • Lihat halaman perintah fciv kami untuk informasi lebih lanjut tentang perintah ini dan sintaks serta opsinya.

Bagaimana cara memeriksa checksum suatu file di Linux

Di Linux, checksum suatu file dapat diperiksa menggunakan salah satu dari perintah baris perintah berikut tergantung pada checksum yang digunakan penulis untuk perbandingan.