Sjekksummer

Sjekksummer er små verdier som beregnes fra en større mengde data med formål å oppdage feil eller endringer i dataene. De brukes for å bekrefte at en fil eller en melding er uendret under overføring eller lagring. En sjekksum betyr ikke konfidensialitet eller sikkerhet mot målrettet skade, men gir en rask indikasjon på integritet.

Metodene deles ofte inn i tre hovedkategorier: enkle sjekksummer (for eksempel summen av bytes), CRC (cyclic redundancy check) og kryptografiske hasher (for eksempel MD5, SHA-1, SHA-256). Enkle sjekksummer og CRC fanger vanligvis tilfeldige feil, men beskytter ikke mot bevisst manipulering. Kryptografiske hasher gir sterkere integritetsbeskyttelse, men enkelte algoritmer som MD5 og SHA-1 anses som utdaterte og sårbare for kollisjoner i sikkerhetssammenheng. For sikker bruk anbefales SHA-256 eller SHA-3, og bruk av digitale signaturer i tillegg.

Bruksområder inkluderer programvarenedlastinger, hvor utviklere publiserer en checksum slik at brukere kan verifisere at filen ikke er blitt endret. De brukes også i dataoverføring, i lagringsløsninger og i rutiner for dataintegritet i arkiver og RAID-systemer.

Begrensninger og praksis: en sjekksum alene beviser ikke at data er autentiske eller helt fri for manipulering; den kan være utsatt for kollisjoner eller andre angrep i kryptografiske hasher. For å sikre autentisitet bør man bruke digitale signaturer og sikre overføring (for eksempel HTTPS) i tillegg. Velg moderne hash-funksjoner og oppdater sjekksummen ved behov.

Se også: CRC, hash-funksjon, digital signatur, paritetskontroll.