Контрольная сумма — проверка целостности данных

Значение, вычисленное из блока данных с помощью определённого алгоритма. Служит «отпечатком» для проверки того, что данные не были повреждены или изменены при хранении или передаче.

Техническая деталь

Контрольные суммы варьируются от простых (биты чётности, сумма байтов, CRC32) до криптографических (MD5, SHA-256). CRC32 (циклический избыточный код, 32 бита) быстр и обнаруживает типичные ошибки передачи, но не устойчив к коллизиям. MD5 генерирует 128-битный хеш и ранее был стандартом, но сейчас считается криптографически скомпрометированным. SHA-256 обеспечивает надёжные гарантии целостности. На практике загрузки программ сопровождаются контрольными суммами SHA-256, которые пользователи сравнивают с локально вычисленными. Web Crypto API через subtle.digest() вычисляет криптографические контрольные суммы в браузере. Adler-32 (используется в zlib) быстрее CRC32 для потоковой верификации данных.

Пример

```javascript
// Checksum — Web Crypto API example
const data = new TextEncoder().encode('sensitive data');
const hash = await crypto.subtle.digest('SHA-256', data);
const hex = Array.from(new Uint8Array(hash))
  .map(b => b.toString(16).padStart(2, '0')).join('');
```

Связанные инструменты

P Password Generator P Password Strength Checker H Hash Generator H HMAC Generator A AES Encrypt / Decrypt R Random String Generator C CSP Header Generator T Text Redactor C CORS Header Generator S SRI Hash Generator B Base64 Encoder / Decoder Д Декодер JWT Г Генератор UUID T TOTP Configurator S SSL Certificate Decoder

Связанные термины

AES RSA SHA-256 SSL/TLS PGP Steganography Password Hashing QR Code HMAC TOTP Key Derivation Salt Entropy Public Key OWASP Top 10 XSS CSRF SQL Injection Command Injection Path Traversal SSRF HSTS Certificate Pinning Zero-Day CVE Penetration Testing Threat Modeling Defense in Depth Insecure Deserialization XXE SRI Argon2 CORS Misconfiguration Sensitive Data Exposure Checksum Verification 2FA RBAC PKI DDoS WAF Nonce E2EE FIDO2 Clickjacking Sandbox