Jak sprawdzić sumą kontrolną, czy pobrany plik jest oryginalny

Poradniki · Zaktualizowano 12 października 2026 · Autor: Tiago Santos

Strony z oprogramowaniem, systemami operacyjnymi i firmware’em często pokazują obok pliku długi kod oznaczony jako SHA-256 albo „checksum”. Pozwala on udowodnić, że pobrany plik jest dokładnie tym, który wydał wydawca: nie uszkodził się po drodze i nie został podmieniony na zmienioną kopię.

Czym jest suma kontrolna

Suma kontrolna, czyli hash, to odcisk palca obliczany z każdego bajtu pliku. Zmień jeden bajt, a odcisk zmieni się całkowicie. Jeśli odcisk twojego pliku zgadza się z podanym przez wydawcę, pliki są identyczne.

Dziś standardem jest SHA-256. Na starszych stronach możesz jeszcze zobaczyć MD5 albo SHA-1; wystarczą do wykrycia uszkodzonego pobrania, ale nie są już bezpieczne wobec celowej manipulacji.

Sprawdź w przeglądarce

1. Otwórz Suma kontrolna i wklej sumę ze strony pobierania.
2. Wybierz pobrany plik. Jest liczony na twoim urządzeniu, nawet jeśli ma kilka gigabajtów.
3. Zobaczysz „Zgadza się” albo „Nie zgadza się”. Jeśli się nie zgadza, usuń plik i pobierz go ponownie z oficjalnej strony.

W Windowsie

Otwórz PowerShell i uruchom Get-FileHash ścieżka\do\pliku. Wypisze hash SHA-256. W wierszu polecenia to samo zrobi certutil -hashfile ścieżka\do\pliku SHA256.

Na Macu i w Linuksie

Otwórz Terminal i uruchom shasum -a 256 ścieżka/do/pliku na Macu albo sha256sum ścieżka/do/pliku w Linuksie.

Hash tekstu zamiast pliku

Programiści czasem potrzebują hasha fragmentu tekstu, na przykład do porównania podpisów API. Generator hashy pokazuje MD5, SHA-1 oraz SHA-256 do SHA-512 w trakcie pisania, a także HMAC z tajnym kluczem.

Jedno zastrzeżenie

Suma kontrolna dowodzi tylko, że plik zgadza się z tym, co podaje strona. Gdyby sama strona została przejęta, oba mogłyby zostać podmienione. Przy krytycznym oprogramowaniu wydawcy dodatkowo podpisują swoje wydania; suma kontrolna pozostaje szybką, praktyczną kontrolą przy codziennych pobraniach.