免费工具
文件校验和检查器
选择你下载的文件,获取它的 SHA-256、SHA-1 和 SHA-512 校验和,并与发布者列出的校验和对比。文件在你的浏览器中读取,绝不会上传。
校验和能告诉你什么
校验和是根据文件的每个字节计算出的简短指纹。哪怕只改动一个字节,指纹也会完全不同。当发布者列出了下载文件的 SHA-256,而你的结果与之相同时,说明你的副本与他们发布的文件逐字节一致:它没有在传输途中被截断,也没有被人换成别的东西。
它只能证明文件与校验和相符。如果校验和与下载文件来自同一个被入侵的页面,两者都可能是假的,所以请通过 https 从发布者自己的网站获取校验和。
SHA-256、SHA-1 还是 SHA-512?
发布者列出哪种就用哪种;SHA-256 最常见。SHA-1 仍可用于发现下载损坏,但已无法抵御有人故意伪造文件,所以如果两者都提供,请优先选择 SHA-256 或 SHA-512。
在 Mac 上获取校验和
“终端”无需浏览器也能做到同样的事,且适用于任何大小的文件:输入 shasum -a 256 和一个空格,把文件拖入窗口,然后按下 Return 键。对于 App,macOS 检查的不只是校验和,还有开发者的签名和 Apple 的公证。Tidy My Mac 的 App Signatures 页面会显示你已安装的 App 中哪些没有签名,或在签名后被更改过。
关于校验和的常见问题
不会。你的浏览器在你的 Mac 上读取文件并计算校验和。关于文件的任何信息,包括文件名,都不会发送给我们。
不要打开该文件。多数情况下是下载中断了,请删除它,并从发布者自己的网站重新下载。如果仍然不匹配,请确认你对比的是同一版本、同一文件的校验和,并告知发布者。
它说明该文件就是发布者发布的文件,并不说明发布者值得信任。恶意软件也有校验和。请从你信任的来源下载,并用杀毒软件扫描下载的内容。
更多免费安全工具
网站诈骗检查器
输入网站或粘贴链接:对照我们的诈骗和网络钓鱼名单、域名年龄和仿冒名称。
打开工具 →诈骗信息检查
粘贴邮件、短信或私信:其中的诈骗迹象,以及对照我们名单检查的链接。
打开工具 →密码检查器
密码是否在数据泄露中泄露了,破解它需要多长时间?它绝不会离开你的浏览器。
打开工具 →密码生成器
在浏览器中按你选择的长度和字符生成随机密码和口令短语。
打开工具 →链接清理器
去除链接中的 utm、fbclid 和其他跟踪信息,并查看重定向链接真正通向哪里。
打开工具 →文本加密
发送前用 AES-256 锁定便笺或密码,并在此处解锁。没有任何内容会离开你的浏览器。
打开工具 →Base64 编码器和解码器
将文本编码为 Base64 或解码回来,包括 URL 安全字母表。没有任何内容会离开你的浏览器。
打开工具 →用户名生成器
不透露你任何信息的随机用户名,使你的账户无法被关联在一起。
打开工具 →邮件头分析器
粘贴邮件的邮件头:SPF、DKIM 和 DMARC、真实发件人,以及回复会发往何处。
打开工具 →Mac 应用漏洞检查器
你的 Chrome、Firefox、VLC 或其他应用版本安全吗?已知漏洞及修复它们的版本。
打开工具 →举报有害网站
发现了钓鱼页面、虚假商店或诈骗网站?提交举报后,我们会审核并考虑加入我们的列表。
打开工具 →“Apple 无法验证”应用不含恶意软件:这是什么意思
Gatekeeper 为什么拦截了这个应用、是否应该信任它,以及如何仍要打开它。
阅读指南 →如何从 Mac 中移除恶意软件:分步指南
有哪些迹象、恶意软件藏在哪里,以及运行过密码窃取程序后该怎么办。
阅读指南 →