كيف تعمل : بصمة ملف

لا، ولستم مضطرين إلى تصديقنا. افتحوا أداة الفحص في متصفحكم بمفتاح F12، وانتقلوا إلى تبويب «الشبكة»، وأفرغوا القائمة، ثم أفلِتوا ملفكم. لن يظهر أي سطر. ويمكنكم أيضا قطع اتصالكم: تظل الأداة تعمل. وهذا مهم هنا بوجه خاص: كثيرا ما نحسب بصمة ملف لأننا لا نثق به تحديدا.

الجواب عن سؤال واحد: هل هذا الملف مطابق، بايتا ببايت، للملف الذي أُعطيت بصمته؟ تنزيل انقطع، أو قرص تلف، أو مرآة تقدّم نسخة قديمة، أو ملف استُبدل في الطريق: كل ذلك يغيّر البصمة. وهي لا تقول شيئا عن المحتوى، ولا عن الجودة، ولا عن أمان الملف.

لأن المتصفح لا يعرف حسابها: دالة MD5 غائبة عن واجهة التشفير في الويب، وإضافتها تعني دمج مكتبة. وهي قبل ذلك دالة مكسورة منذ سنوات الألفين: صناعة ملفين مختلفين لهما MD5 نفسها في متناول حاسوب عادي. والمصدر الذي لا ينشر إلا MD5 يقول لكم الكثير عن جديته.

لأن واجهة التشفير في المتصفح لا توفر أي تلبيد تدريجي: لا توجد دالة لإعطائه الملف قطعة قطعة. يجب تسليمه الملف كاملا، دفعة واحدة، في كتلة ذاكرة واحدة. وبعد حد معين يفشل التخصيص ويموت التبويب. ولتلبيد ملف بعدة غيغابايتات، يبقى برنامج مثبَّت على الجهاز هو الخيار الصحيح، والأمر موجود أصلا في الأنظمة الثلاثة.

لا، وهذا أشيع لبس. البصمة المتطابقة تثبت أن الملف لم يتغير بين لحظة نشر البصمة والآن. فإن كانت الصفحة التي تنشر البصمة قد زُوّرت مع الملف في الوقت نفسه، تطابق الاثنان تماما ولم تكونوا قد تحققتم من شيء. ولهذا نبحث عن البصمة في غير صفحة التنزيل كلما أمكن.

نظريا نعم، لأن الملفات الممكنة أكثر من البصمات الممكنة. أما عمليا فلم ينجح أحد قط في صناعة اثنين، ولا أحد يتوقع ذلك قبل زمن طويل. أما SHA-1 فقد تم ذلك فيها منذ 2017، ولهذا تنبّهكم الأداة حين تختارونها.

هي نفسها. البصمة تُكتب بالنظام الست عشري، وحالة الحرف لا معنى لها فيه. والأداة تقارن متجاهلة حالة الأحرف والمسافات وفواصل الأسطر واسم ملف ملصوق بعدها، كما في ملفات مجاميع التحقق التي نجدها إلى جانب التنزيلات.