ThaiCERT: Thai Computer Emergency Response Team ศูนย์ประสานงานการรักษาความปลอดภัยคอมพิวเตอร์ ประเทศไทย

ชื่อเรื่อง : การใช้ MD5 ตรวจสอบความสมบูรณ์ของไฟล์
ที่มา : http://www.cert.org/security-improvement/implementations/i002.01.html
เรียบเรียงโดย : ภูวดล ด่านระหาญ
เรียบเรียงเมื่อ : 9 กรกฏาคม 2544

เพื่อใช้ตรวจสอบ checksum ของไฟล์ว่าตรงกันกับที่ผู้ผลิตได้ประกาศไว้หรือไม่ ทั้งนี้เพื่อเช็คความถูกต้องของไฟล์
ดาวน์โหลดโปรแกรมที่ใช้คำนวณหา checksum ได้ที่ ftp://ftp.cerias.purdue.edu/pub/tools/unix/crypto/md5 ซึ่งสามารถใช้งานได้บน Unix ทั่วไป ซึ่งรวมถึง Linux ด้วย

• ดาวน์โหลดไปไว้ที่ใดก็ได้ ในที่นี้จะเก็บไว้ที่ /tmp/download
  
• รันคำสั่ง make
  
• จะได้ execute file ที่ชื่อ md5 ขึ้นมา
  
• จากนั้นก็ copy ไปไว้ที่ /usr/local/bin หรือที่อื่นก็ได้ (จะต้องตั้งค่า PATH ด้วย)
  

การใช้งาน
#md5 ตามด้วยชื่อไฟล์ที่ต้องการดู checksum

หมายเหตุ
md5 แตกต่างจาก sum utility ของ UNIX ซึ่งไม่ใช่ checksum generator ที่ใช้ตรวจสอบ integrity ของไฟล์ ซึ่งจากการทดสอบ sum ไม่สามารถแยกความแตกต่างของไฟล์ที่แก้ไขเพียงเล็กน้อยได้ ในขณะที่ md5 สามารถแยกได้อย่างชัดเจน