Checksumtarkastukset

Checksumtarkastukset ovat menetelmä tiedon eheyden varmistamiseen. Ne perustuvat tarkistussummaan, joka muodostetaan tiedosta tai datasta käyttämällä tiettyä algoritmia. Kun data siirretään tai tallennetaan, vastaanottaja tai järjestelmä voi laskea saman tarkistussumman ja vertailla sitä alkuperäiseen. Mikäli arvot eroavat, dataa on todennäköisesti muutettu tai virheellinen, ja sitä voidaan tutkia tai uusi siirto aloittaa.

Yleisimmät tyypit jakautuvat ei-kryptografisiin ja kryptografisiin tarkistussummiin. Esimerkkejä ei-kryptografisista ovat CRC (cyclic redundancy check) ja Adler-32, jotka ovat nopeita ja tehokkaita virheiden havaitsemiseksi siirtämisessä. Kryptografiset hash-funktiot kuten MD5, SHA-1, SHA-256 ja SHA-3 tarjoavat suuremman eheyden suojaamisen; MD5 ja SHA-1 ovat kuitenkin vanhentuneita ja niitä ei suositella uusissa järjestelmissä. SHA-256 ja SHA-3 ovat yleisesti käytettyjä valintoja ohjelmistojen jakelussa ja arkistojen tarkistuksessa. Usein tarjotaan useita tarkistussummia eri algoritmeillä.

Rajoitteet ja käytännön huomioita: tarkistussummat varmistavat vain tiedon eheyden siirron tai tallennuksen aikana; ne eivät todista tiedoston alkuperäisyyttä tai suojaa sitä väärentämiseltä ilman autentikointia. On suositeltavaa käyttää luotettavia lähteitä ja yhdistää tarkistussummat digitaalisiin allekirjoituksiin sekä mahdollisiin luotettaviin kehittäjä- tai jakelulähteisiin. Käytä nykyisin turvallisia algoritmeja (kuten SHA-256 tai SHA-3) ja harkitse useamman kuin yhden tarkistussumman käyttämistä.