ダウンロードしたファイル（pgp、shaなど）のチェックサムを確認するにはどうすればよいですか？

Webサイトからハッシュをチェックすることに伴う問題は、ファイルが安全にダウンロードできるかどうかを判断せず、ダウンロードしたものがバイトごとに正しいファイルであるということです。 Webサイトが侵害された場合、別のファイルのハッシュが表示される可能性があり、それが悪意のあるものになる可能性があります。

チェックサムvsハッシュvs署名

質問のタイトルにチェックサム、PGP、SHAについて言及していますが、これらはすべて異なるものです。

チェックサムとは何ですか？

チェックサムは、存在しなかったことを高い信頼度で検証するだけです。 腐敗 コピーされたファイルが元のファイルと異なる原因になります（「高」の定義が異なる場合）。一般に、チェックサムは次のことを保証するものではありません。 意図的に 変更は行われず、多くの場合、同じチェックサムを使用したままファイルを変更するのは簡単です。チェックサムの例は、CRC、Adler-32、XOR（パリティバイト）です。

暗号化ハッシュとは何ですか？

暗号化ハッシュは、単純なチェックサムに追加のプロパティを提供します（すべての暗号化ハッシュをチェックサムとして使用できますが、すべてのチェックサムが暗号化ハッシュであるとは限りません）。

暗号化ハッシュ（壊れたり弱くなったりしていない）は、衝突や原像耐性を提供します。衝突耐性とは、同じハッシュを持つ2つのファイルを作成できないことを意味し、原像耐性とは、特定のターゲットファイルと同じハッシュを持つファイルを作成できないことを意味します。

MD5とSHA1はどちらも衝突に関しては壊れていますが、原像攻撃に対しては安全です（誕生日のパラドックス衝突のため、衝突の生成ははるかに簡単です）。 SHA256は今日一般的に使用されており、両方に対して安全です。

暗号化ハッシュを使用して整合性を検証する

ハッシュを使用してファイルを検証する場合は、 しなければならない からハッシュを取得します 分ける 信頼できるソース。ファイルをダウンロードしているのと同じサイトからハッシュを取得しても、何も保証されません。攻撃者がそのサイトのファイルを変更したり、接続を傍受して変更したりできる場合は、ファイルを悪意のあるバージョンに置き換えて、一致するようにハッシュを変更するだけです。

攻撃者が正当なファイルを変更できる場合（たとえば、一見無害なバグ修正に貢献する場合）、衝突耐性のないハッシュを使用すると問題が発生する可能性があります。彼らはオリジナルに無実の変更を加えることができ、それによって悪意のあるファイルと同じハッシュが作成され、それがあなたに送信される可能性があります。

ハッシュを検証することが理にかなっている最も良い例は、ソフトウェアの信頼できるWebサイトからハッシュを取得し（もちろんHTTPSを使用）、それを使用して信頼できないミラーからダウンロードしたファイルを検証する場合です。

ファイルのハッシュを計算する方法

Linuxでは、md5sumsha1sum、sha256sumなどのユーティリティ。 Connor Jの回答は、Windowsの例を示しています。