Hướng dẫn kiểm tra MD5

Nhằm tăng cường đảm bảo an toàn cho việc thực hiện công bố thông tin và công cụ cài đặt của tổ chức chứng thực chữ ký số. Thực hiện theo khuyến cáo của Trung tâm chứng thực điện tử quốc gia (NEAC) theo công văn cố 32/NEAC-HTXTĐT, Công ty FastCA hướng dẫn khách hàng và các tổ chức thực hiện tích hợp các thư viện của FastCA về việc kiểm tra mã băm, chữ ký số, code signing cho thuê bao, các bên phát triển ứng dụng như sau:

1. Kiểm tra mã băm MD5

Đối với các tài liệu, phần mềm nhận được hoặc download từ internet có mã băm đi kèm khi tải xuống để kiểm tra toàn vẹn dữ liệu, đối chiếu với mã băm được cung cấp ta thực hiện như sau:

Tải về tài liệu có thông tin mã băm đi kèm trên website http://fastca.vn:

1.1 Kiểm tra online

Có thể dùng các trang web kiểm tra mã băm như sau:
- http://onlinemd5.com/
- https://md5file.com/calculator
- ..v.v
Tải file đã tải xuống từ web site : http://fastca.vn lên các trang kiểm tra md5

Sau đấy lấy mã băm nhận được để so sánh với mã băm được cung cấp trên website http://fastca.vn

Dữ liệu toàn vẹn khi 2 giá trị mã băm phải trùng khớp

1.2 Kiểm tra offline

Tải về phần mềm HashCalc theo link sau: https://www.slavasoft.com/hashcalc/ và cài đặt.
Mở phần mềm và chọn file đã tải về

Sau đấy lấy mã băm nhận được để so sánh với mã băm được cung cấp trên website.

Dữ liệu toàn vẹn khi 2 giá trị mã băm phải trùng khớp

2. Kiểm tra Code Signing

Đối với các phần mềm, bộ cài … để xác minh được nguồn gốc của đơn vị, tổ chức, cá nhân cung cấp, cũng như tính toàn vẹn, bảo mật của dữ liệu khuyến nghị nên ký code signing. Vậy để kiểm tra thông tin tài liệu được ký code signing ta kiểm tra như sau :

Chuột phải vào file cần kiểm tra à Properties

File có ký số sẽ có tab Digital Signatures

File không có ký số sẽ không có tab Digital Signatures