Cek Hash SHA-256

Jika nilai SHA-256 sama, byte kedua file bisa dianggap sama

SHA-256 adalah fungsi hash yang meringkas file sebesar apa pun menjadi satu nilai ringkasan 256 bit (32 byte). Di layar, nilainya biasanya ditulis sebagai 64 digit heksadesimal. Byte yang sama selalu menghasilkan nilai yang sama, kapan pun dan di mana pun dihitung, sedangkan perubahan satu byte saja membuat sebagian besar dari 64 digit itu berubah total. Karena itu, jika nilai SHA-256 dari penyedia unduhan sama dengan nilai file yang Anda unduh, file tersebut dianggap tidak rusak dan tidak tertukar saat diunduh.

Alat ini langsung menghitung SHA-256 begitu file atau teks dimasukkan ke kolom A, lalu mencocokkan 64 digit itu dengan nilai acuan di kolom B, dengan susunan 8 digit berdampingan. File dibaca per 4 MiB di dalam browser, sehingga tidak ada batas ukuran dan citra instalasi berukuran beberapa GB pun bisa dihitung sambil melihat kemajuannya. Isi file dan hasil perhitungan tidak dikirim ke server.

Di kolom nilai acuan, Anda tidak harus menempelkan satu nilai 64 digit saja. Seluruh daftar checksum seperti SHA256SUMS juga boleh ditempelkan. Alat ini mencari baris dengan nilai yang sama, dan jika tidak ada, baris dengan nama file yang sama. Jika nilainya berbeda, penyebab yang paling umum (baris baru di akhir, baris baru Windows, bentuk gabungan Unicode, dan nilai dari algoritma hash lain) dicoba lebih dulu dan hasilnya diberitahukan.

Kapan hash perlu dicocokkan

Mencocokkan hash adalah cara untuk memastikan dalam beberapa detik bahwa sebuah file sama dengan file aslinya. Membandingkan byte demi byte memerlukan file asli di tangan Anda, sedangkan hash cukup 64 digit. Cara ini sangat berguna dalam situasi berikut.

• Setelah mengunduh citra sistem operasi atau installer: distribusi Linux dan perangkat pengembang biasanya mencantumkan nilai SHA-256 atau file SHA256SUMS di halaman unduhan. Jika file diambil dari server cermin, atau unduhan sempat terputus lalu dilanjutkan, lebih aman mencocokkan nilainya dulu. Panduan resmi Ubuntu juga menjelaskan agar citra diperiksa dengan SHA256SUMS, lalu tanda tangan pada daftar itu ikut diperiksa.
• Saat memeriksa apakah cadangan atau salinan sama dengan aslinya: file yang dipindahkan lewat disk eksternal, NAS, atau sinkronisasi cloud bisa saja rusak isinya meskipun nama dan ukurannya sama. Ubah kolom B ke 'File lain' dan masukkan file asli bersama salinannya. Kedua nilai akan dicocokkan, dan jika berbeda, posisi byte pertama yang berbeda ikut dicari.
• Setelah bertukar file dengan orang lain: jika pengirim memberi tahu 64 digit yang dihitung di komputernya, penerima cukup memasukkan file untuk memastikan keduanya sama. Sebagian aplikasi pesan dan media sosial mengompres ulang foto dan video saat mengirim, sehingga nilainya akan berubah.
• Saat membandingkan hasil kerja pengembangan dan distribusi: berguna untuk memastikan hasil build dari sumber yang sama benar-benar sama, nilai untuk atribut integrity di halaman web sudah benar, atau hash contoh di dokumentasi API sama dengan hasil implementasi Anda.
• Saat memastikan teks diproses dengan cara yang sama: pada tahap sebelum membuat tanda tangan atau token, jika hash string berbeda dari program lain, penyebabnya sering satu byte baris baru atau perbedaan bentuk gabungan Unicode. Alat ini mengganti perbedaan seperti itu satu per satu untuk mencari kondisi yang cocok.

Cara memakai

1. Di kolom A, pilih atau seret file. Untuk melihat hash sebuah teks, ubah ke teks lalu ketik. File dihitung begitu dipilih, dan teks dihitung setiap kali diketik.
2. Di kolom B, tempelkan nilai SHA-256 dari penyedia unduhan. Anda juga bisa menempelkan seluruh daftar checksum, atau memuat file daftar seperti SHA256SUMS lewat 'Buka file daftar'. Untuk membandingkan dua file, ubah kolom B ke File lain.
3. Pada baris penilaian muncul 'Cocok' atau 'Tidak cocok'. Papan pencocokan di bawahnya membagi 64 digit menjadi delapan kelompok berisi 8 digit, dengan nilai hitung di baris atas dan nilai acuan di baris bawah, serta menandai karakter yang berbeda.
4. Jika nilainya berbeda, lihat daftar penyebab di bawahnya. Jika di mode teks ditemukan kondisi yang cocok dengan nilai acuan, misalnya karena perbedaan baris baru di akhir, tekan 'Hitung dengan cara ini' untuk menghitung ulang dengan pengaturan itu.
5. Untuk memakai nilai hasil hitung, pilih format salin (huruf kecil, huruf besar, Base64) lalu tekan 'Salin nilai A'.

Contoh nilai yang bisa Anda periksa sendiri

Nilai di bawah ini sudah dipastikan menghasilkan hasil yang sama dengan alat ini, crypto Node.js, dan sha256sum di macOS. Anda bisa melihat bahwa teks yang tampak sama di layar tetap menghasilkan nilai yang sama sekali berbeda jika byte-nya berbeda. Pada tabel, ↵ adalah baris baru (0A) dan ␍↵ adalah baris baru Windows (0D 0A).

Dua baris terakhir adalah kata "café" yang sama. macOS kadang menyimpan nama file dalam bentuk terurai (NFD), sehingga hash yang dibuat dari nama file yang disalin bisa berbeda dari nilai yang dibuat di Windows. Gunakan tombol normalisasi di mode teks (NFC dan NFD) untuk menghitung dengan kedua cara.

Format yang bisa ditempelkan sebagai nilai acuan

Setiap penyedia unduhan menuliskan hash dengan cara berbeda. Kolom B membaca semua format di bawah ini, dan jika ada 64 digit heksadesimal dalam satu baris, nama file di baris itu ikut dibaca. Jika beberapa baris ditempelkan, tiap baris dibaca terpisah dan diperlakukan sebagai daftar.

Jika panjang heksadesimal bukan 64 digit, kemungkinan besar itu hash lain. 32 digit adalah panjang MD5, 40 digit SHA-1, 56 digit SHA-224, 96 digit SHA-384, dan 128 digit SHA-512. Alat ini hanya menghitung SHA-256, jadi jika nilai seperti itu dimasukkan, alat ini memberi tahu algoritma yang tampaknya dipakai beserta perintah untuk menghitungnya di komputer Anda.

Perintah untuk memeriksa nilai yang sama di komputer Anda

Hasil hitung di browser bisa diperiksa sekali lagi dengan perintah sistem operasi. Ganti 'namafile' pada perintah di bawah dengan nama file yang sebenarnya. Jika nama file mengandung spasi, apit dengan tanda kutip ganda.

Alasan umum hash teks tidak cocok

Hash file membaca byte apa adanya sehingga jarang membingungkan, tetapi hash teks sering meleset karena byte yang tidak terlihat di layar. Hampir semuanya termasuk salah satu dari lima kasus berikut.

Jika ada nilai acuan, lima kasus ini dan kombinasinya dicoba satu per satu, dimulai dari perubahan yang paling sedikit. Karena itu alat ini bisa langsung menunjuk penyebabnya, misalnya "Cocok dengan nilai acuan jika satu baris baru ditambahkan di akhir". Huruf besar dan kecil adalah byte yang berbeda, jadi tidak dicoba diganti.

Cara membaca gambar sidik

Membaca dan membandingkan 64 digit satu per satu lebih mudah keliru daripada yang dikira. Karena itu OpenSSH punya fitur VisualHostKey yang menampilkan sidik kunci server sebagai gambar kecil, dan gambar sidik di alat ini memakai cara yang sama (drunken bishop).

• Gerak dimulai dari tengah papan selebar 17 kotak dan setinggi 9 kotak.
• 32 byte dibaca dari depan. Satu byte dipakai empat kali, 2 bit demi 2 bit mulai dari bit paling bawah, dan tiap kali bergerak satu langkah diagonal. Jika bit pertama bernilai 1, geraknya ke kanan, jika 0 ke kiri. Jika bit kedua bernilai 1, geraknya ke bawah, jika 0 ke atas. Saat menyentuh tepi papan, gerak berhenti di tempat itu.
• Makin sering sebuah kotak dilewati, makin pekat warnanya. Lingkaran adalah titik awal dan belah ketupat adalah titik akhir setelah 128 langkah.

Jika dua gambar tampak berbeda sekilas, nilainya memang berbeda. Namun gambar yang mirip belum tentu berarti nilainya sama. Penilaian selalu dibuat dengan pencocokan 64 digit, dan gambar hanya dipakai sebagai alat bantu untuk memeriksa sekilas dengan mata.

Kesalahan yang sering terjadi

• Menyalin baris yang salah dari daftar: SHA256SUMS memuat banyak baris untuk tiap versi, sistem operasi, dan CPU. Daripada menyalin satu baris, tempelkan seluruh daftar agar alat ini mencari baris dengan nilai atau nama yang sama.
• File yang unduhannya belum selesai: jika ukurannya lebih kecil dari yang tertulis di halaman unduhan, atau namanya sementara seperti .crdownload atau .part, nilainya pasti berbeda.
• File dengan (1) di belakang namanya: jika file yang sama diunduh dua kali, browser menambahkan (1) pada namanya. Nama tidak termasuk dalam hash, jadi isi yang sama menghasilkan nilai yang sama. Saat mencari nama di daftar, alat ini mengabaikan (1) dan perbedaan huruf besar atau kecil.
• File yang diekstrak lalu dikemas ulang: walaupun file di dalamnya sama, metode kompresi dan informasi waktu berubah, sehingga hash arsipnya berbeda dari aslinya.
• Menempelkan isi file ke kolom teks: saat memeriksa hash file teks, menyalin dan menempelkan isinya bisa mengubah baris baru, BOM, dan pengodean. Periksa hash file dengan mode file.
• Membandingkan dengan nilai dari algoritma lain: jika MD5, SHA-1, dan SHA-512 tertulis bersama di satu halaman, lihat panjangnya dulu. SHA-256 panjangnya 64 digit.

Batasan dan hal yang perlu diperhatikan

• Nilai yang cocok hanya berarti kedua deretan byte sama. Itu tidak berarti filenya aman atau pembuatnya dapat dipercaya.
• Jika hash dan file diambil dari server yang sama, keduanya bisa sama-sama diubah ketika server diretas. Karena itu penyedia seperti Ubuntu memberi tanda tangan GPG pada file SHA256SUMS dan menganjurkan agar tanda tangannya ikut diperiksa. Alat ini tidak memeriksa tanda tangan.
• Alat ini hanya menghitung SHA-256. Pada MD5 dan SHA-1, tabrakan yang sengaja menghasilkan hash yang sama sudah benar-benar dibuat (untuk SHA-1, Google dan CWI mengumumkannya pada 2017), dan NIST mengumumkan bahwa SHA-1 dipensiunkan secara bertahap sampai akhir 2030. Untuk memeriksa pemalsuan, gunakan SHA-256 atau yang lebih kuat.
• Kecepatan hitung bergantung pada kemampuan perangkat, sekitar puluhan sampai ratusan MB per detik. File beberapa GB butuh waktu, dan perhitungan berhenti jika tab ditutup. Untuk file yang hanya ada di cloud pada ponsel, file baru bisa dibaca setelah perangkat selesai mengunduhnya.
• Mode teks hanya membentuk byte dengan UTF-8. Teks yang disimpan dengan pengodean lain, seperti Windows-1252 atau Shift_JIS, diperiksa dengan mode file.
• Gambar sidik hanya alat bantu visual dan tidak dipakai untuk penilaian.

Sumber

Tanggal pemeriksaan NIST FIPS 180-4 dan dokumen contoh SHA-256, panduan dan sumber GNU coreutils, Microsoft, dan OpenSSH, serta panduan Ubuntu diperiksa langsung pada naskah aslinya pada 22 Oktober 2026. Nilai pada tabel contoh dipastikan menghasilkan hasil yang sama dengan alat ini, crypto Node.js, dan sha256sum di macOS, sedangkan gambar sidik dicocokkan dengan gambar yang digambar ssh-keygen dari 32 byte yang sama.

• 01NIST — FIPS 180-4 Secure Hash Standard (SHS)Definisi SHA-256, terbit Agustus 2015
• 02NIST — Contoh perhitungan SHA-256 (SHA256.pdf)Nilai antara dan hasil untuk abc dan pesan 448 bit, notasi kata 8 digit huruf besar
• 03sha256sum(1) — Manual GNU coreutilsFormat baris keluaran, --tag, -c, --ignore-missing
• 04Microsoft Learn — Get-FileHashAlgoritma bawaan SHA256, contoh keluaran huruf besar
• 05Microsoft Learn — certutil-hashfile InFile [HashAlgorithm], daftar algoritma yang didukung
• 06Ubuntu — How to verify your Ubuntu downloadsha256sum -c SHA256SUMS dan pemeriksaan tanda tangan SHA256SUMS.gpg
• 07Sumber OpenSSH — sshkey.c fingerprint_randomartPapan 17 × 9, empat langkah dengan 2 bit per byte, titik awal S dan titik akhir E
• 08Manual OpenBSD — ssh_config(5) VisualHostKeyPengaturan yang juga menampilkan sidik kunci sebagai gambar
• 09NIST — NIST Retires SHA-1 Cryptographic AlgorithmDiumumkan 15 Desember 2022, dipensiunkan paling lambat 31 Desember 2030
• 10Google Security Blog — Announcing the first SHA1 collisionFebruari 2017, Google dan CWI Amsterdam mengumumkan tabrakan nyata
• 11W3C — Subresource IntegrityNotasi Base64 setelah sha256- dan sha384- pada atribut integrity
• 12Unicode — UAX #15 Unicode Normalization FormsNormalisasi NFC dan NFD

Pertanyaan yang sering diajukan

Alat yang berguna bersama