Tarkistussummia

Tarkistussummia ovat lyhyet merkkijonot tai numerot, jotka lasketaan alkuperäisestä datasta jonkin algoritmin avulla. Niiden tarkoituksena on varmistaa tiedon eheys siirron tai tallennuksen aikana: vastaanottaja voi laskea datasta oman tarkistussumman ja verrata sitä lähettäjän antamaan arvoon. Tarkistussummat eivät kerro datan sisältöä, vaan vain, onko data muuttunut.

Käyttökohteita ovat tiedostojen jakelu, ohjelmistopäivitykset ja varmuuskopiot. Usein lataussivut julkaisevat sekä tarkistussumman että tiedoston koon tai pituuden, jolloin käyttäjä voi varmistaa lataamansa tiedoston vastaavan alkuperäistä. Algoritmeja voidaan luokitella siten, että CRC (cyclic redundancy check) on nopea virheentunnistusmenetelmä, mutta se ei ole kryptografisesti turvallinen. Kryptografisia hajautusfunktioita, kuten MD5, SHA-1 ja SHA-256, käytetään myös eheystarkistukseen, mutta niiden turvallisuus riippuu algoritmista: MD5 ja SHA-1 on todettu heikentyneiksi ja niitä ei suositella kriittisiin turvallisuussovelluksiin.

Rajoitteet: yksittäinen tarkistussumma ei suojaa tietoa tarkoitukselliselta manipuloinnilta. Hyökkääjä voi muokata sekä dataa että sen tarkistussummaa; siksi tarkistussummia käytetään usein yhdessä digitaalisen allekirjoituksen tai suojatun yhteyden kanssa.

Käytännön esimerkkejä ovat ohjelmistojen lataussivut ja pakettien varmistukset, joissa tarjotaan sekä tarkistussumma että ladattava tiedosto.