इसे कैसे इस्तेमाल करें : फ़ाइल का फ़िंगरप्रिंट

नहीं, और आपको हम पर भरोसा करने की ज़रूरत भी नहीं। F12 कुंजी से अपने ब्राउज़र का इंस्पेक्टर खोलें, “Network” वाले टैब पर जाएँ, सूची ख़ाली कर दें, फिर अपनी फ़ाइल डालें। एक भी पंक्ति नहीं आती। आप अपना इंटरनेट भी काट सकते हैं: औज़ार तब भी चलता रहता है। यहाँ यह ख़ास तौर पर मायने रखता है: किसी फ़ाइल का फ़िंगरप्रिंट अक्सर इसीलिए निकाला जाता है कि उस पर भरोसा नहीं होता।

सिर्फ़ एक सवाल का जवाब देने के: क्या यह फ़ाइल बाइट दर बाइट उसी जैसी है जिसका फ़िंगरप्रिंट मुझे दिया गया था? बीच में टूटा डाउनलोड, बिगड़ती हुई डिस्क, पुराना संस्करण परोसने वाला मिरर, रास्ते में बदल दी गई फ़ाइल: यह सब फ़िंगरप्रिंट बदल देता है। वह न अंदर के माल के बारे में कुछ कहता है, न क्वालिटी के, न फ़ाइल की सुरक्षा के।

क्योंकि ब्राउज़र उसे निकालना जानता ही नहीं: MD5 वेब के एन्क्रिप्शन इंटरफ़ेस में है ही नहीं, और उसे जोड़ने का मतलब कोई लाइब्रेरी साथ रखना होता। सबसे बड़ी बात, वह 2000 के दशक से टूटा हुआ फ़ंक्शन है: एक ही MD5 वाली दो अलग फ़ाइलें बनाना अब आम कंप्यूटर के बस की बात है। जो स्रोत सिर्फ़ MD5 छापता है, वह अपनी गंभीरता के बारे में बहुत कुछ कह देता है।

क्योंकि ब्राउज़र का एन्क्रिप्शन इंटरफ़ेस थोड़ा-थोड़ा करके हैश निकालने की कोई सुविधा नहीं देता: उसे फ़ाइल टुकड़ा-टुकड़ा देने का कोई फ़ंक्शन ही नहीं है। उसे पूरी फ़ाइल एक ही बार में, मेमोरी के एक ही टुकड़े में सौंपनी पड़ती है। एक हद के बाद जगह मिलती नहीं और टैब मर जाता है। कई गीगाबाइट की फ़ाइल का हैश निकालने के लिए मशीन पर लगा हुआ कोई औज़ार ही सही चुनाव है, और तीनों सिस्टमों पर वह कमांड पहले से मौजूद है।

नहीं, और सबसे फैली हुई ग़लतफ़हमी यही है। फ़िंगरप्रिंट का मिलना इतना साबित करता है कि फ़िंगरप्रिंट छपने के बाद से अब तक फ़ाइल बदली नहीं है। जो पन्ना फ़िंगरप्रिंट छापता है वह भी फ़ाइल के साथ ही बदल दिया गया हो, तो दोनों पूरी तरह मिल जाएँगे और आपने कुछ जाँचा ही नहीं। इसीलिए, जहाँ मुमकिन हो, फ़िंगरप्रिंट डाउनलोड वाले पन्ने से कहीं और ढूँढ़ा जाता है।

सिद्धांत में हाँ, क्योंकि मुमकिन फ़ाइलें मुमकिन फ़िंगरप्रिंटों से ज़्यादा हैं। असल में आज तक कोई ऐसी दो फ़ाइलें बना नहीं पाया, और लंबे समय तक किसी को इसकी उम्मीद भी नहीं। SHA-1 के लिए, दूसरी ओर, यह 2017 में हो चुका है, और इसीलिए उसे चुनते ही औज़ार आपको चेता देता है।

वह एक ही है। फ़िंगरप्रिंट हेक्साडेसिमल में लिखा जाता है, और वहाँ अक्षरों के छोटे-बड़े होने का कोई मतलब नहीं। औज़ार मिलाते वक़्त छोटे-बड़े अक्षर, जगहें, नई पंक्तियाँ और पीछे चिपका कोई फ़ाइल नाम अनदेखा कर देता है, ठीक वैसे ही जैसे डाउनलोड के बगल में मिलने वाली चेकसम फ़ाइलों में होता है।