De bestandsintegriteit verifiëren met hashes
Wanneer u software downloadt of back-ups tussen systemen verplaatst, heeft u bewijs nodig dat de bestanden niet zijn gewijzigd. Hash-verificatie geeft u dat bewijs door een bestandsvingerafdruk te vergelijken met een vertrouwde verwachte waarde.
Wat een hash je eigenlijk vertelt
Een cryptografische hash converteert de bestandsinhoud naar een tekenreeks met een vaste grootte. Als er ook maar één bit verandert, verandert de hash. Dat maakt hashes uitstekend voor het detecteren van corruptie en geknoei.
Aanbevolen algoritmen
- SHA-256: beste standaard voor de meeste workflows.
- SHA-512: handig voor strengere beleidsomgevingen.
- MD5/SHA-1: vermijden voor veiligheidsgevoelige integriteitscontroles.
Stapsgewijze verificatieworkflow
- Download bestand van officiële bron.
- Verkrijg een controlesom van een vertrouwd kanaal (site van de leverancier, ondertekende release-opmerkingen).
- Bereken de lokale hash van het gedownloade bestand.
- Vergelijk de lokale hash precies met de verwachte controlesom.
- Als het niet overeenkomt, verwijder het bestand en download het opnieuw vanaf de geverifieerde bron.
Veelgemaakte fouten
- Checksum kopiëren van dezelfde gecompromitteerde mirror.
- Vergelijking van afgeknotte tekenreeksen in plaats van volledige hash-waarden.
- Verificatie overslaan voor "alleen interne" bestanden.
- MD5 gebruiken voor kritieke verificatiepaden.
Automatiseringstips voor teams
Verifieer in CI/CD-pijplijnen artefacten van derden voordat deze worden gebouwd en geïmplementeerd. Bewaar de verwachte controlesommen in manifesten met versiebeheer en wissel ze af bij release-updates.
- De pijplijn mislukt onmiddellijk bij mismatch.
- Log artefactbron en controlesompaar voor audits.
- Gebruik ondertekende manifesten waar mogelijk.
Gerelateerde tools
- Hash Generator — genereer snel SHA-256/SHA-512 checksums.
- Base64 Tool — inspecteer en transformeer gecodeerde payloads.
- JWT Decoder — debug token-payloads tijdens beveiligingsbeoordelingen.