مواد پر جائیں

SHA-256 ہیش جنریٹر اور فائل Checksum کی تصدیق

کسی بھی ٹیکسٹ یا فائل کا SHA-256 فنگر پرنٹ نکالیں اور ویب سائٹ کے دیے گئے checksum سے ملا کر یقین کریں کہ ڈاؤن لوڈ اصلی ہے۔ آپ کی فائلیں آپ کے ڈیوائس پر ہی رہتی ہیں۔

ہیش دیکھنے کے لیے کچھ ٹیکسٹ لکھیں یا کوئی فائل چنیں۔

SHA-256 سے فائل کی تصدیق کیسے کریں

  1. فائل چنیں اور ڈاؤن لوڈ کی گئی فائل ڈراپ والی جگہ پر لے آئیں، یا کوئی string ہیش کرنی ہو تو ٹیکسٹ چنیں۔
  2. بڑی فائلوں پر پروگریس بار کا انتظار کریں۔ SHA-256 نتائج میں سب سے اوپر نمایاں نظر آتا ہے، فائل کے نام اور سائز کے ساتھ۔
  3. ویب سائٹ کا checksum پیسٹ کریں متوقع ہیش سے موازنہ کریں والے خانے میں۔ سبز میچ ہو گیا کا مطلب ہے فائل درست ہے؛ سرخ پیغام کا مطلب ہے فائل مختلف ہے۔
  4. ہیش کاپی کریں اس کے کاپی بٹن سے، اگر اسے ریکارڈ کرنا ہو یا کسی کو بھیجنا ہو۔

خصوصیات

  • SHA-256 سب سے پہلے اور نمایاں، اور اس کے نیچے SHA-384، SHA-512، SHA-1 اور MD5۔
  • Web Crypto سے حساب، یعنی وہ ہیشنگ انجن جو جدید براؤزرز میں پہلے سے موجود ہے۔
  • Checksum کی تصدیق جو اسپیس اور بڑے چھوٹے حروف نظر انداز کرتی ہے اور بتاتی ہے کہ کون سا الگورتھم میچ ہوا۔
  • ٹیکسٹ اور فائل موڈ، ہر قسم کی فائل کے لیے ڈریگ اینڈ ڈراپ۔
  • بڑی فائلوں کی سپورٹ، پروگریس بار اور 100 MB سے اوپر وارننگ کے ساتھ۔
  • بڑے یا چھوٹے حروف میں نتیجہ، ہر قطار پر کاپی بٹن۔

Fileora کا SHA-256 جنریٹر کیوں استعمال کریں

Checksum جانچنے کا اصل مقصد یہ ہے کہ ریاضی کے سوا کسی پر بھروسا نہ کیا جائے، اور اس میں جانچنے والا ٹول بھی شامل ہے۔ Fileora کو آپ کی فائل کبھی ملتی ہی نہیں: براؤزر اسے مقامی طور پر پڑھتا ہے اور اپنے Web Crypto سے ہیش کرتا ہے۔ نجی انسٹالرز، دستخط شدہ معاہدے اور بیک اپ آپ کی مشین پر ہی رہتے ہیں، اور صفحہ لوڈ ہونے کے بعد آف لائن ہو جائیں تب بھی جانچ ہوتی رہتی ہے۔

نہ کوئی فیس ہے، نہ اکاؤنٹ، نہ یہ حد کہ کتنی فائلیں جانچیں۔ یہ فون پر بھی چلتا ہے، جو موبائل پر ڈاؤن لوڈ کی گئی کسی ایپ یا firmware فائل کی تصدیق کے لیے کام آتا ہے۔

متعلقہ ٹولز: جو پرانی سائٹس صرف MD5 دیتی ہیں ان کے لیے MD5 جنریٹر، پانچوں الگورتھم ساتھ ساتھ دیکھنے کے لیے ہیش جنریٹر، اور HS256 یا RS256 سے سائن کیے گئے ٹوکنز پڑھنے کے لیے JWT ڈیکوڈر، کیونکہ یہ دونوں اندر سے SHA-256 ہی استعمال کرتے ہیں۔

کمانڈ لائن پر SHA-256 چیک کرنا

اگر آپ ٹرمینل پسند کرتے ہیں تو ہر بڑا آپریٹنگ سسٹم بھی SHA-256 نکال سکتا ہے، اور نتیجہ یہاں والے سے بالکل ایک جیسا ہونا چاہیے:

  • Windows (PowerShell): Get-FileHash file.iso پہلے سے SHA-256 ہی استعمال کرتا ہے۔
  • macOS: shasum -a 256 file.iso
  • Linux: sha256sum file.iso

Linux اور macOS ہیش کے بعد فائل کا نام بھی لکھتے ہیں۔ موازنے والے خانے میں صرف 64 حروف والا ہیش پیسٹ کریں۔

Checksum کب قابلِ بھروسا ہوتا ہے

Checksum صرف یہ ثابت کرتا ہے کہ آپ کی فائل اُس فائل جیسی ہے جس سے checksum بنایا گیا تھا۔ اگر کوئی حملہ آور ہیک شدہ سائٹ پر فائل اور checksum دونوں بدل دے تو دونوں پھر بھی میچ کریں گے۔ اس لیے checksum آفیشل ذریعے سے لیں، بہتر ہے HTTPS والے صفحے یا دستخط شدہ release notes سے، اُس mirror سے نہیں جہاں سے فائل ڈاؤن لوڈ کی۔

یہی وجہ ہے کہ MD5 کے بجائے SHA-256 کو ترجیح دی جاتی ہے: MD5 کے ساتھ حملہ آور ایسی نقصان دہ فائل تیار کر سکتا ہے جس کا checksum اصل فائل جیسا ہو، جبکہ SHA-256 کے ساتھ ایسا کوئی عملی طریقہ معلوم نہیں۔ Windows ISO، Linux کی تقسیمات، Android کی APK فائلیں یا کسی بینک کی ڈیسک ٹاپ ایپ، جب بھی ویب سائٹ SHA-256 دے، ایک منٹ نکال کر اسے ضرور ملا لیں۔

اکثر پوچھے جانے والے سوالات

SHA-256 کیا ہے؟

SHA-256 ہیش functions کے SHA-2 خاندان کا حصہ ہے، جسے امریکی ادارے National Institute of Standards and Technology نے معیار کے طور پر جاری کیا۔ یہ 256-bit ویلیو بناتا ہے جو 64 hexadecimal حروف میں دکھائی جاتی ہے۔ آج کل زیادہ تر سافٹ ویئر کمپنیاں یہی checksum دیتی ہیں، اور یہ TLS سرٹیفکیٹس، code signing، Git اور بہت سے blockchains کے اندر استعمال ہوتا ہے۔

SHA-256 سے ڈاؤن لوڈ کی تصدیق کیسے کروں؟

آفیشل ڈاؤن لوڈ صفحے پر SHA-256 checksum تلاش کریں۔ یہاں فائل چنیں، ڈاؤن لوڈ کی گئی فائل ڈالیں، اور checksum موازنے والے خانے میں پیسٹ کریں۔ میچ کا مطلب ہے کہ فائل بائٹ بہ بائٹ وہی ہے جس کا ہیش ویب سائٹ نے بنایا تھا۔ میچ نہ ہو تو فائل خراب یا مختلف ہے، اسے مت کھولیں۔

کیا SHA-256 اب بھی محفوظ ہے؟

جی ہاں۔ SHA-256 کے خلاف کوئی عملی collision یا preimage حملہ معلوم نہیں، اسی لیے فائلوں کی سالمیت، signatures اور سرٹیفکیٹس کے لیے اسی کی سفارش کی جاتی ہے۔ اس کی بڑی حد اس کی رفتار ہے: تیز ہونے کی وجہ سے اسے اکیلے پاس ورڈ محفوظ کرنے کے لیے استعمال نہیں کرنا چاہیے۔

کیا SHA-256 ہیش کو الٹا کیا جا سکتا ہے؟

نہیں۔ SHA-256 ایک طرفہ function ہے، encryption نہیں۔ نہ کوئی key ہے، نہ ہیش سے اِن پٹ تک واپس جانے کا کوئی طریقہ معلوم ہے۔ واحد راستہ اِن پٹ کا اندازہ لگا کر ہر ایک کو ہیش کرنا ہے، جو صرف چھوٹے یا عام ٹیکسٹ پر کامیاب ہوتا ہے۔

SHA-256 اور SHA-512 میں کیا فرق ہے؟

دونوں SHA-2 کا حصہ ہیں اور محفوظ سمجھے جاتے ہیں۔ SHA-512 زیادہ لمبا، 128 حروف کا ہیش دیتا ہے اور 64-bit پروسیسرز پر تیز بھی ہو سکتا ہے، جبکہ SHA-256 چھوٹا ہے اور کہیں زیادہ جگہوں پر دیا جاتا ہے۔ نتائج میں دونوں دکھائے جاتے ہیں، ساتھ میں SHA-384، SHA-1 اور MD5 بھی۔

میرا SHA-256 کمانڈ لائن والے سے میچ کیوں نہیں کرتا؟

عام طور پر ایک چھپی ہوئی نئی لائن کی وجہ سے۔ echo جیسی کمانڈز ٹیکسٹ کے آخر میں لائن بریک لگا دیتی ہیں، جب تک آپ echo -n استعمال نہ کریں، اور اس سے ہیش بدل جاتا ہے۔ لائن اینڈنگ (Windows کا CRLF یا Unix کا LF) اور آخر کی اسپیس بھی یہی اثر ڈالتی ہیں۔ فائلوں کے معاملے میں یقینی بنائیں کہ آپ بالکل وہی فائل ہیش کر رہے ہیں، نام بدلی یا دوبارہ محفوظ کی گئی کاپی نہیں۔

متعلقہ ٹولز

آپ کو مطلوبہ ٹول نہیں ملا، یا کچھ کام نہیں کر رہا؟

ہمیں بتائیں کہ آپ کو اگلا کون سا ٹول چاہیے یا کیا خرابی ہوئی۔ ہم ہر پیغام پڑھتے ہیں، اور درخواستوں سے ہی طے ہوتا ہے کہ ہم آگے کیا بنائیں۔

ٹول کی درخواست کریںمسئلہ رپورٹ کریں

آپ کی ای میل ایپ کھلے گی۔ براہِ کرم نجی فائلیں منسلک نہ کریں۔