Зачем нужна проверка hash суммы у файла установки кошелька Exudus для биткоина и криптовалют? Как быстро выполнить проверку хеш-суммы файла?
Hash сумма для защиты кошелька.
Hash сумма файла помогает узнать, что установщик криптовалютного кошелька является официальным.
Совпадение контрольных сумм хеша гарантирует, что исходный файл не был повреждён посторонними лицами, что в нём нет вирусов и скрытых уязвимостей.
Проверка hash файла кошелька должна производиться до его установки, чтобы защитить ваши конфиденциальные данные (пароль к кошельку, ключ-файл, приватные ключи) от возможного воровства хакерами.
Что такое hash сумма?
Hash (хеш) сумма – это уникальный математический образ файла, контрольный код, который показывает, что с момента упаковки разработчиком никакие новые данные не были добавлены или не выполнялось редактирование старых (размер файла точно такой же, как заявил разработчик в официальном релизе).
Простыми словами: как только разработчик криптовалютного кошелька завершил работу над программой, он упаковывает её в устанавливаемый архив. Вы его скачиваете, чтобы установить на свой компьютер.
Но как узнать, что с момента создания файла установки до его попадания на ваш компьютер никто посторонний не влез в файл, чтобы что-то в нём изменить (добавить вирус, копирующий ваши ключи; создать дыру, чтобы украсть ваши биткоины)?
Для защиты от таких ситуаций разработчик сразу посчитал hash сумму готового кошелька. Он её публикует на официальном сайте, чтобы вы могли проверить её до установки. Эта сумма соответствует структуре и размеру готового файла, её подобрать достаточно сложно.
Дальше вы скачиваете кошелек, сверяете hash сумму:
- Если суммы совпадают – файл не был повреждён, ему можно доверять.
- Если же hash отличается, файл скомпрометирован, ему нельзя доверять приватные ключи и пароли. Устанавливать такой кошелек запрещено.
Как проверить hash сумму кошелька?
Я покажу инструкцию по проверке hash суммы для кошелька Exodus.
1. Скачайте и установите программу HashTab.
Она встраивается в проводник, чтобы можно было проверять хеш-суммы файлов без дополнительных движений.
2. После установки выберите любой файл-установщик (например, сам HashTab) и правой кнопкой мыши вызовите меню Свойства – Хеш-суммы файлов:
В открывшейся вкладке выбирайте Настройки (выдела на картинке выше). Здесь следует выбрать следующие типы Отображаемых хеш-сумм: CRC32, MD5, SHA-1 и SHA-256. Ниже ставим галочку, чтобы программа показывала хеш-суммы строчными символами:
После настройки мы готовы к проверке кошелька Exodus.
3. Заходим на официальный сайт в раздел Downloads.
В самом верху страницы есть ссылка View Release Hashes (показать официальные хеш-суммы).
Переходим, смотрим на эти коды:
Я показываю хеш-сумму для версии Windows (выделена жёлтым). Обратите внимание, что алгоритм хеширования – SHA-256 (его мы и будем искать в программе HashTab).
4. Скачиваем файл установки кошелька Exodus.
Пока его не запускаем, так как необходимо сначала убедиться, что он не повреждён или не был изменён без участия разработчика. Для этого проверим hash сумму.
Правой кнопкой мыши щёлкаем по файлу установки кошелька, переходим в Свойства, там берём Хеш-суммы файлов:
Видим, что у файла есть запись о сумме SHA-256 (такая же, как и у разработчика на сайте – разницы в строчных или заглавных буквах нет).
5. Пересчитываем hash сумму.
Недостаточно просто увидеть, что заявленные хеш-суммы совпадают. Нужно ещё раз их пересчитать.
Для этого в том же меню сначала выбираем алгоритм SHA-256, затем перетаскиваем файл установки в поле Сравнение хеша (выбираете файл установки, зажимаете его мышью и тащите в пустое поле):
Программа HashTab сделает подсчет суммы хеша и сообщит, совпадает ли она с подписью.
Выглядит это так:
Появилась отметка (отмечена стрелкой) – значит, файл без повреждений и постороннего вмешательства. Размеры совпадают с официальным релизом. Такой кошелек можно спокойно устанавливать и настраивать для хранения биткоина и других криптовалют.
Всегда проверяйте hash-суммы у файлов, которые планируете установить. Это защитит ваш компьютер от внешнего посягательства и вирусов.
Особенно – если вы скачиваете программу не напрямую с официального сайта. Здесь следует быть предельно внимательным параноиком.
- А что делать, когда разработчик не опубликовал хеш-суммы для проверки?
- В таком случае, лучше обойтись без такой программы.
- Когда речь идёт о сохранности криптовалютного портфеля, мелочей не бывает.
Запомните: ваш компьютер уязвим настолько, насколько защищённым является его самое слабое звено. Вы не можете защищать криптовалютные кошельки, но забывать о контроле над другими приложениями и программам, которые устанавливаете на ту же машину.
