كيف تتحقق من أن الملف المنزَّل أصلي باستخدام مجموعه الاختباري

أدلة · آخر تحديث: 12 أكتوبر 2026 · بقلم Tiago Santos

كثيرًا ما تعرض صفحات تنزيل البرامج وأنظمة التشغيل والبرامج الثابتة رمزًا طويلًا بجانب الملف، بعنوان SHA-256 أو «checksum». يتيح لك إثبات أن الملف الذي نزّلته هو بالضبط ما أصدره الناشر: لم يتلف في الطريق، ولم يُستبدل بنسخة معدّلة.

ما هو المجموع الاختباري

المجموع الاختباري، أو التجزئة، بصمة تُحسب من كل بايت في الملف. غيّر بايتًا واحدًا وتتغير البصمة كليًا. إن طابقت بصمة ملفك المنزَّل البصمة التي ينشرها الناشر، فالملفان متطابقان.

SHA-256 هو المعيار اليوم. قد ترى MD5 أو SHA-1 في مواقع أقدم؛ وهما يكفيان لكشف تنزيل تالف، لكنهما لم يعودا آمنين أمام التلاعب المتعمد.

تحقق منه في متصفحك

1. افتح المجموع الاختباري والصق المجموع من صفحة التنزيل.
2. اختر الملف المنزَّل. تُحسب تجزئته على جهازك، حتى لو كان حجمه عدة غيغابايتات.
3. سترى «مطابق» أو «غير مطابق». إن لم يتطابق، فاحذف الملف ونزّله من جديد من الموقع الرسمي.

على ويندوز

افتح PowerShell وشغّل Get-FileHash path\to\file. يطبع تجزئة SHA-256. وفي موجّه الأوامر، يفعل certutil -hashfile path\to\file SHA256 الشيء نفسه.

على ماك ولينكس

افتح الطرفية وشغّل shasum -a 256 path/to/file على ماك، أو sha256sum path/to/file على لينكس.

تجزئة نص بدلًا من ملف

يحتاج المطوّرون أحيانًا إلى تجزئة قطعة من النص، مثلًا لمقارنة تواقيع واجهة برمجية. تعرض أداة مولّد التجزئة MD5 وSHA-1 ومن SHA-256 إلى SHA-512 أثناء الكتابة، وHMAC بمفتاح سري.

تنبيه واحد

المجموع الاختباري يثبت فقط أن الملف يطابق ما تذكره الصفحة. لو اختُرق الموقع نفسه، لأمكن استبدال الاثنين. للبرامج الحساسة، يوقّع الناشرون إصداراتهم أيضًا؛ ويبقى المجموع الاختباري الفحص السريع والعملي للتنزيلات اليومية.