Cara memeriksa keaslian unduhan dengan checksum

Panduan · Diperbarui 12 Oktober 2026 · Oleh Tiago Santos

Halaman unduhan perangkat lunak, sistem operasi, dan firmware sering mencantumkan kode panjang di samping file, berlabel SHA-256 atau “checksum”. Kode ini membuktikan bahwa file yang Anda unduh persis sama dengan yang dirilis penerbit: tidak rusak dalam perjalanan, dan tidak ditukar dengan salinan yang sudah diubah.

Apa itu checksum

Checksum, atau hash, adalah sidik jari yang dihitung dari setiap byte sebuah file. Ubah satu byte saja dan sidik jarinya berubah total. Jika sidik jari unduhan Anda cocok dengan yang dicantumkan penerbit, kedua file itu identik.

SHA-256 adalah standar saat ini. Anda mungkin masih melihat MD5 atau SHA-1 di situs lama; keduanya cukup untuk mendeteksi unduhan yang rusak, tetapi tidak lagi aman terhadap perubahan yang disengaja.

Periksa di browser

1. Buka Checksum file dan tempelkan checksum dari halaman unduhan.
2. Pilih file yang diunduh. Hash dihitung di perangkat Anda, meskipun ukurannya beberapa gigabyte.
3. Anda akan melihat “Cocok” atau “Tidak cocok”. Jika tidak cocok, hapus file dan unduh lagi dari situs resmi.

Di Windows

Buka PowerShell dan jalankan Get-FileHash path\ke\file. Perintah ini menampilkan hash SHA-256. Di Command Prompt, certutil -hashfile path\ke\file SHA256 melakukan hal yang sama.

Di Mac dan Linux

Buka Terminal dan jalankan shasum -a 256 path/ke/file di Mac, atau sha256sum path/ke/file di Linux.

Hash teks, bukan file

Developer terkadang perlu hash dari potongan teks, misalnya untuk membandingkan tanda tangan API. Pembuat hash menampilkan MD5, SHA-1, dan SHA-256 hingga SHA-512 saat Anda mengetik, serta HMAC dengan kunci rahasia.

Satu catatan

Checksum hanya membuktikan bahwa file cocok dengan yang tercantum di halaman. Jika situsnya sendiri dibobol, keduanya bisa diganti. Untuk perangkat lunak yang krusial, penerbit juga menandatangani rilis mereka; checksum tetap menjadi pemeriksaan cepat dan praktis untuk unduhan sehari-hari.