6 methoden om bestandsintegriteit op Linux te controleren

Wanneer u een Linux ISO-bestand downloadt, heeft u mogelijk een controlesom opgemerkt in de buurt van de downloadlink. De controlesom is een lange lijst met cijfers en letters die eigenlijk niets betekenen. Het doel van deze controlesom is om u te helpen bevestigen dat het bestand dat u hebt gedownload precies het bestand is dat u verwacht, dat het niet is beschadigd door een onvolledige download of iemand die met het bestand ervoor knoeit komt naar je toe.

Er zijn verschillende manieren om de integriteit van een bestand op Linux te controleren. Bekijk de volgende programma's en kijk welke je aanspreekt.

1. Hasjbruin

Veel van de meest gevestigde en meest gebruikte Linux-distributies gebruiken standaard de GNOME-desktopinterface. Dit omvat Ubuntu en Fedora. Dus laten we beginnen met een eenvoudige app gemaakt voor GNOME die misschien de minste technische kennis vereist.

Wanneer u Hashbrown voor het eerst start, vertelt de app wat het doet en biedt het u slechts één optie om een ​​bestand te openen. Zodra u een bestand opent, krijgt u een overzicht van de MD5-, SHA-1-, SHA-256- en SHA-512-hashes op één plek.

Als de cijfers overeenkomen met de controlesom die u hebt gekregen, bent u klaar. Sluit de app en ga op weg. Als u het niet zeker weet, klikt u op de Gereedschap tabblad en laat de app voor u controleren.

Weet je niet wat die verschillende hash-algoritmen zijn? Klik op het instellingentandwiel in de kopbalk. Daar vind je een optie om een ​​uitleg op Wikipedia te bekijken. Dit is misschien niet de beste introductie als je geen idee hebt wat hashes zijn, maar je hebt tenminste een plek om te beginnen.

Downloaden: Hasjbruin

2. Controlesom

Checksumo is een andere app die is ontworpen voor het GNOME-bureaublad. Het is niet per se ingewikkelder dan Hashbrown, maar er is wel een andere benadering voor nodig die minder direct intuïtief is.

Het venster van Checksumo presenteert drie primaire functies. Eerst moet u het aangewezen bestand openen, zoals een ISO-image. Vervolgens moet u een hash-waarde invoeren. Dit is de tekenreeks die een webpagina of controlesombestand biedt. Wanneer u deze waarde invoert, bepaalt Checksumo zelf of de hash MD5, SHA-256 of een ander algoritme is.

Druk dan op de Verifiëren knop. Checksumo zal de integriteit van uw bestand controleren en u laten weten als de waarde niet overeenkomt. Als het overeenkomt, ben je klaar om te gaan.

Downloaden: Controlesom

3. GtkHash

Met GtkHash kun je een bestand openen en het meteen verifiëren om de hash-waarden te zien, of je kunt een hash-waarde plakken om de app te laten controleren op een overeenkomst voor jou.

Maar wacht, er is meer! Je kunt GtkHash een lijst met bestanden geven om te controleren en ze allemaal tegelijk te laten verifiëren. Dus als je een distro-hopper bent die graag Linux-distributies in bulk downloadt, kan deze app je helpen om sneller te controleren of ze allemaal veilig zijn. GtkHash is de krachtigste en meest volwassen optie op deze lijst, met plug-ins die kunnen worden geïntegreerd met verschillende bestandsbeheerders.

Verwant: Controleer de bestandsintegriteit op Linux op de gemakkelijke manier met GtkHash

GtkHash is een meer old-school, desktop-agnostische GTK-app. Dit maakt het geschikt voor meer traditionele GTK-gebaseerde omgevingen zoals Cinnamon, MATE en Xfce.

Dankzij de eersteklas GTK-integratie van KDE Plasma zal GtkHash daar ook niet veel opvallen, hoewel Plasma-fans misschien eerst de volgende optie willen overwegen. Op die desktop blijkt dat je niets extra's hoeft te installeren om checksums van je bestandsbeheerder te bekijken.

Downloaden: GtkHash

4. KDE Dolfijn

In KDE Plasma hoeft u geen volledige speciale app te downloaden om de integriteit van een bestand te verifiëren, en u hoeft ook geen terminal te openen. Het enige wat u hoeft te doen is met de rechtermuisknop op het betreffende bestand te klikken en de Eigenschappen raam. Klik dan door naar de Controlesommen tabblad. Alles wat je nodig hebt is er waarschijnlijk.

Met Dolphin kunt u hashes genereren en deze handmatig vergelijken, of u kunt een controlesom plakken om uw bestand te verifiëren. Het ondersteunt een aantal hash-algoritmen.

U hoeft Plasma niet te gebruiken om van Dolphin te genieten, aangezien u de bestandsbeheerder op andere bureaubladomgevingen kunt downloaden. Dat is een beetje veel als je alleen checksums wilt verifiëren, maar Dolphin is gewoon een van de krachtigste bestandsbeheerders voor Linux. Dat betekent dat er genoeg redenen zijn om erover na te denken.

5. Hasher

Als je een elementair besturingssysteem gebruikt, werken de bovengenoemde apps prima, maar misschien wil je iets dat speciaal voor je desktop is ontworpen. Zoek niet verder dan Hasher. Deze app is verkrijgbaar bij AppCenter en in tegenstelling tot veel elementaire apps, is hij net zo rijk aan functies als de andere opties in deze lijst.

Hasher heeft drie primaire functies: hashes, vergelijken en verifiëren. hashes geeft eenvoudig de hash-waarde van een bepaald bestand weer, met behulp van uw algoritme naar keuze. Vergelijken laat je twee bestanden rechtstreeks vergelijken, zoals een ISO-bestand dat je hebt gedownload van een server en een bestand dat je hebt gedownload als een torrent. Verifiëren laat je een bestand vergelijken met een hash-waarde die je ergens anders vandaan kopieert en plakt.

U hebt geen elementair besturingssysteem nodig om Hasher te gebruiken. AppCenter-apps zijn beschikbaar voor elke Linux-desktop in de universeel Flatpak-formaat, net als apps van Flathub. Het ontwerp van Hasher, dat geen kopbalk heeft, kan de app ook enigszins platformneutraal maken.

Downloaden: Hasher

6. De Linux-opdrachtregel

Veel mensen vinden de opdrachtregel intimiderend, maar als je er eenmaal vertrouwd mee bent, is het moeilijk te verslaan. De opdrachtregel is snel en beschikbaar, ongeacht welke versie van Linux je gebruikt. Er zijn verschillende commando's die je zou kunnen leren, maar om het simpel te houden, laten we ons concentreren op twee: md5sum en sha256sum.

Deze twee programma's zijn functioneel identiek en verschillen in het hash-algoritme dat ze gebruiken, waarbij beide waarschijnlijk vooraf op je distro zijn geïnstalleerd. Hun structuur is eenvoudig. Typ gewoon de opdracht gevolgd door het pad naar het bestand waarvoor u een hash wilt genereren. Bijvoorbeeld:

sha256sum debian-live-11.0.0-amd64-gnome.iso

U kunt het pad naar uw bestand handmatig typen, maar bij veel Linux-terminals kunt u het bestand vanuit bestandsbeheer rechtstreeks naar het terminalvenster slepen en neerzetten. Als u meer functies wilt ontdekken, kunt u dit doen door de Mens pagina voor beide programma's, zoals door te typen:

man sha256sum

Voel je je veiliger op Linux?

Het is een goede gewoonte om de integriteit van een bestand te controleren, vooral als je Linux-distributies downloadt van andere locaties dan hun officiële websites. Houd er echter rekening mee dat het verifiëren van de controlesom niet garandeert dat een bestand veilig is.

Iemand die bijvoorbeeld een website hackt en het ISO-bestand verandert in een gecompromitteerde versie, kan het checksum-bestand of de waarde eenvoudig bijwerken zodat het overeenkomt met die van het gecompromitteerde bestand. Beschouw dit gewoon als een ander hulpmiddel in uw riem terwijl u werkt om uw digitale leven veilig te houden.

Hashcat gebruiken om hashes op Linux te kraken

Het kraken van wachtwoorden is een belangrijke vaardigheid om te leren als je van penetratietesten houdt. Hier leest u hoe u hashes op Linux kunt kraken met hashcat.

Lees volgende

Over de auteur