ファイルチェックサムチェッカー

チェックサムでわかること

チェックサムは、ファイルのすべてのバイトから計算される短い指紋のようなものです。1バイトでも変わると、指紋はまったく別のものになります。配布元が公開しているダウンロードファイルの SHA-256 と自分のものが同じなら、お手元のファイルは配布されたファイルとバイト単位で一致しています。途中で途切れたり、別のものにすり替えられたりしていません。

証明できるのは、ファイルがチェックサムと一致することだけです。チェックサムがダウンロードと同じ改ざんされたページにあれば、両方が偽物の可能性があります。チェックサムは、配布元自身のサイトから https で入手してください。

SHA-256、SHA-1、SHA-512 のどれを使う？

配布元が公開しているものを使ってください。通常は SHA-256 です。SHA-1 は破損したダウンロードの発見にはまだ使えますが、意図的にファイルを偽造する相手に対してはもう安全ではないため、両方が提供されている場合は SHA-256 または SHA-512 を使ってください。

Mac でのチェックサム

Terminal を使えば、ブラウザなしで、どんなサイズのファイルでも同じことができます。shasum -a 256 とスペースを入力し、ファイルをウィンドウにドラッグして Return キーを押します。アプリの場合、macOS はチェックサム以上のことを確認します。開発元の署名と、Apple の公証です。Tidy My Mac の App Signatures ページでは、インストール済みのアプリのうち、署名がないものや、署名後に変更されたものがわかります。