चेकसम से कैसे जाँचें कि डाउनलोड असली है

गाइड · अपडेट: 12 अक्टूबर 2026 · लेखक: Tiago Santos

सॉफ़्टवेयर, ऑपरेटिंग सिस्टम और फ़र्मवेयर के डाउनलोड पेज अक्सर फ़ाइल के पास एक लंबा कोड दिखाते हैं, जिस पर SHA-256 या “checksum” लिखा होता है। इससे आप साबित कर सकते हैं कि आपकी डाउनलोड की गई फ़ाइल बिल्कुल वही है जो प्रकाशक ने जारी की थी: रास्ते में ख़राब नहीं हुई, और किसी छेड़छाड़ की गई कॉपी से बदली नहीं गई।

चेकसम क्या है

चेकसम, या हैश, फ़ाइल के हर बाइट से निकाला गया एक फ़िंगरप्रिंट है। एक भी बाइट बदलें और फ़िंगरप्रिंट पूरी तरह बदल जाता है। अगर आपके डाउनलोड का फ़िंगरप्रिंट प्रकाशक के बताए फ़िंगरप्रिंट से मेल खाता है, तो फ़ाइलें एक जैसी हैं।

आज SHA-256 मानक है। पुरानी साइटों पर आपको अब भी MD5 या SHA-1 दिख सकते हैं; ये ख़राब डाउनलोड पकड़ने के लिए ठीक हैं, लेकिन जान-बूझकर की गई छेड़छाड़ के ख़िलाफ़ अब सुरक्षित नहीं।

ब्राउज़र में जाँचें

फ़ाइल चेकसम खोलें और डाउनलोड पेज से चेकसम पेस्ट करें।
डाउनलोड की गई फ़ाइल चुनें। उसका हैश आपके डिवाइस पर बनता है, भले ही वह कई गीगाबाइट की हो।
आपको “मेल खाता है” या “मेल नहीं खाता” दिखेगा। अगर मेल नहीं खाता, तो फ़ाइल मिटाएँ और आधिकारिक साइट से फिर डाउनलोड करें।

Windows पर

PowerShell खोलें और Get-FileHash path\to\file चलाएँ। यह SHA-256 हैश दिखाता है। Command Prompt में certutil -hashfile path\to\file SHA256 यही करता है।

Mac और Linux पर

Terminal खोलें और Mac पर shasum -a 256 path/to/file, या Linux पर sha256sum path/to/file चलाएँ।

फ़ाइल की जगह टेक्स्ट का हैश

डेवलपर्स को कभी-कभी किसी टेक्स्ट के टुकड़े का हैश चाहिए होता है, उदाहरण के लिए API सिग्नेचर की तुलना करने के लिए। हैश जनरेटर लिखते-लिखते MD5, SHA-1 और SHA-256 से SHA-512 तक दिखाता है, और गुप्त कुंजी के साथ HMAC भी।

एक सावधानी

चेकसम सिर्फ़ यह साबित करता है कि फ़ाइल पेज पर बताई चीज़ से मेल खाती है। अगर साइट ख़ुद ही हैक हो जाए, तो दोनों बदले जा सकते हैं। अहम सॉफ़्टवेयर के लिए प्रकाशक अपने रिलीज़ पर डिजिटल हस्ताक्षर भी करते हैं; रोज़मर्रा के डाउनलोड के लिए चेकसम अब भी तेज़ और काम की जाँच है।