Tarkistussumman

Tarkistussumma on arvo, jonka muodostaa tietokokonaisuudesta käytettävä algoritmi. Arvon tarkoituksena on varmistaa tiedon eheys: vastaanottaja voi laskea saman tarkistussumman ja verrata sitä alkuperäiseen tulokseen. Pienenkin muutoksen dataan tulisi ilmetä eri tarkistussummana, jolloin muutoksen havaitseminen on mahdollista.

Yleisimmät muodot ovat: yksinkertainen laskennallinen summaan perustuva tarkistussumma; CRC (cyclic redundancy check), jota käytetään yleisesti tietoliikenteessä ja tiedostojen eheydentarkistuksessa; sekä hajautusarvot kuten MD5 tai SHA-256, joita usein käytetään tiedostojen hajautusarvoina. Yksinkertaiset tarkistussummat ovat nopeita, mutta niillä on heikompi virheentunnistuskyky; CRC tunnistaa monia virheitä, kun taas kryptografiset hajautusarvot tarjoavat suuremman varmuuden eheydelle, mutta ne eivät yksin suojaa tietoa luottamuksellisesti.

Käyttökohteita ovat ohjelmistopäivitykset, tiedostojen lataukset, varmuuskopiot sekä tiedonsiirto. Tarkistussummia käytetään yhdessä muiden turvamenetelmien kanssa. Ne eivät tarjoa todellista autentikointia tai ei-käyttöoikeuksien todistusta, eivätkä suojaa tietoja väärentämiseltä; jos tarvitaan autentikointia tai eheyden varmistamista väärennettä vastaan, käytetään digitaalisia allekirjoituksia tai HMAC:ia.