ダウンロードページに書いてあるハッシュと、手元のファイルを照合します。中身は送りません。SHA-256以外は出ません。安全宣言でもスキャンでもありません。
GitHubのReleaseに SHA256 が書いてある——その1本と照合する仕事です。アンチウイルスの代わりではありません。
このタブでファイルを読み、SHA-256だけを出します。文字列向けの複数ハッシュはハッシュ生成です。
向いているとき
- 公式がSHA-256だけを掲載しているインストーラやZIP。
- 社内で「同じバイナリか」を、外部のハッシュサイトに上げずに確認する。
- 改ざん検知の第一歩。完全性の証明の全部ではありません。
大きなディスクイメージは、最初からコマンドを使った方が早いです。
Get-FileHash -Algorithm SHA256 .\setup.exe
sha256sum setup.iso
certutil -hashfile setup.exe SHA256
使い方
- この端末の実ファイルを選びます。拡張子の嘘は通りません。
- 表示された16進を、配布元の文字列と目視で比べます。
- 一致しても実行の安全は保証しません。
出さないもの
- MD5、SHA-1、BLAKE、CRC。
- ウイルス名、脅威スコア、デジタル署名の検証。
- 約32MBを超えるISOの完走。