İnternetten indirilen dosyaların sağlamlığı nasıl kontrol edilir?

İnternetten indirilen bir dosyanın eksiksiz ve güvenli olduğundan emin olmak için birkaç basit kontrol yapmak gerekiyor.

SHA-256 doğrulaması, antivirüs taraması ve dijital imza kontrolü sayesinde dosyanın değiştirilip değiştirilmediğini ve olası güvenlik risklerini daha kolay tespit edebilirsiniz.

İnternetten program, oyun, belge veya güncelleme indirirken dosyanın sorunsuz şekilde bilgisayara ulaşıp ulaşmadığını kontrol etmek önem taşıyor.

Bağlantı kesintileri dosyanın eksik indirilmesine neden olabilirken güvenilir olmayan kaynaklardan indirilen dosyalar zararlı yazılım riski oluşturabiliyor. Bu nedenle indirme işlemi tamamlandıktan sonra dosyayı doğrudan açmak yerine bazı kontroller yapmak gerekiyor.

1. Dosyanın SHA-256 değerini kontrol edin

İndirilen bir dosyanın bütünlüğünü kontrol etmenin yöntemlerinden biri, dosyanın SHA-256 adı verilen özet değerini hesaplamaktır. Bu yöntem, dosyanın içeriğinden belirli uzunlukta bir dijital değer üretir. Hesaplanan değer, yazılımın geliştiricisi tarafından yayımlanan değerle karşılaştırılır.

İki değer aynıysa dosyanın içeriği yayımlanan dosyayla eşleşiyor demektir. Değerler farklıysa dosya eksik indirilmiş, değiştirilmiş veya farklı bir dosya indirilmiş olabilir. Ancak bu kontrolün güvenilir olabilmesi için karşılaştırılan SHA-256 değerinin de geliştiricinin resmî internet sitesi gibi güvenilir bir kaynaktan alınması gerekir.

Windows bilgisayarlarda SHA-256 değerini kontrol etmek için şu adımları izleyebilirsiniz:

1. Başlat menüsüne tıklayın ve PowerShell uygulamasını açın.

2. Aşağıdaki komutu girin:

   Get-FileHash "C:\Users\Kullanici\Downloads\dosya.exe" -Algorithm SHA256

3. Komuttaki dosya yolunu kontrol etmek istediğiniz dosyanın konumuyla değiştirin.

4. Ekranda görünen SHA-256 değerini geliştiricinin yayımladığı değerle karşılaştırın.

Değerler eşleşmiyorsa dosyayı çalıştırmayın. Dosyayı resmî kaynaktan yeniden indirin ve kontrolü tekrarlayın.

2. Dosyayı antivirüs programıyla tarayın

Dosyanın eksiksiz indirilmiş olması, zararlı yazılım içermediği anlamına gelmez. Bu nedenle özellikle EXE, MSI ve benzeri çalıştırılabilir dosyaları açmadan önce antivirüs taraması yapmak gerekiyor.

Windows 10 ve Windows 11'de Microsoft Defender üzerinden dosya taraması yapabilirsiniz. Dosyaya sağ tıklayıp Microsoft Defender ile tara seçeneğini kullanmanız yeterli. Bazı Windows sürümlerinde bu seçenek, sağ tıklama menüsündeki Diğer seçenekleri göster bölümünde yer alabiliyor.

Tarama sonucunda tehdit tespit edilirse dosyayı açmayın. Dosyanın güvenilir olduğunu düşünseniz bile güvenlik uyarısını görmezden gelmek yerine indirme kaynağını ve dosyanın gerçekliğini yeniden kontrol edin.

3. Dosyanın indirildiği kaynağı inceleyin

Bir dosyanın güvenilirliğini değerlendirirken indirme yaptığınız internet sitesi de önem taşıyor. Programları mümkün olduğunda geliştiricinin resmî sitesinden veya bilinen uygulama mağazalarından indirin.

Arama motorlarında çıkan her indirme bağlantısı güvenilir olmayabilir. Özellikle indirme butonlarının arasına yerleştirilen reklamlar, sahte güncelleme bildirimleri ve e-posta ya da mesaj yoluyla gönderilen beklenmedik bağlantılar risk oluşturabilir.

İndirme adresindeki alan adını dikkatlice kontrol edin. Resmî siteyi taklit eden, fazladan harfler içeren veya farklı bir uzantı kullanan adreslere karşı dikkatli olun. HTTPS bağlantısının bulunması da tek başına sitenin güvenilir olduğunu kanıtlamaz.

4. Dosyanın dijital imzasını kontrol edin

Özellikle Windows programlarında dijital imza, dosyanın hangi yayıncı tarafından imzalandığını ve imzanın geçerliliğini kontrol etmeye yardımcı olur. İmzası geçerli olan bir dosyada yayıncı bilgilerini inceleyerek indirdiğiniz programın beklediğiniz geliştiriciye ait olup olmadığını değerlendirebilirsiniz.

Bunun için dosyaya sağ tıklayın, Özellikler bölümünü açın ve varsa Dijital İmzalar sekmesine geçin. İmzalayanın adını ve imzanın geçerlilik durumunu kontrol edin.

Dijital imzanın bulunması dosyanın kesinlikle zararsız olduğu anlamına gelmez. Benzer şekilde, imzasız her dosya da mutlaka zararlı değildir. Bu nedenle imza kontrolünü dosyanın kaynağı ve antivirüs taramasıyla birlikte değerlendirmek gerekir.

5. Arşiv dosyalarında hata olup olmadığını kontrol edin

ZIP, RAR ve 7z gibi arşiv dosyaları indirilirken bağlantının kesilmesi veya dosyanın eksik aktarılması, arşivin açılmasını engelleyebilir. Arşiv programı hata veriyorsa dosyanın bozuk indirilmiş olma ihtimali bulunuyor.

Böyle bir durumda dosyayı yeniden indirmeyi deneyin. Geliştirici bir kontrol toplamı yayımlamışsa SHA-256 değerini de karşılaştırın. Arşiv dosyasını açarken şifre veya parola isteyen bir ekranla karşılaşırsanız, parolayı dosyanın indirildiği güvenilir kaynaktan doğrulayın.

Arşiv sorunsuz açılsa bile içindeki dosyaların güvenli olduğu kesinleşmez. Arşivden çıkarılan dosyaları çalıştırmadan önce ayrıca taramak gerekir.

6. Dosya boyutunu ve indirme bilgilerini karşılaştırın

İndirme sayfasında dosyanın boyutu belirtiliyorsa bilgisayarınıza inen dosyanın boyutunu kontrol edin. Beklenenden çok daha küçük bir dosya, yarıda kesilmiş indirme veya yanlış dosya seçimi anlamına gelebilir.

Bununla birlikte dosya boyutunun beklenen değerle eşleşmesi, dosyanın tamamen doğru olduğunu kanıtlamaz. En güvenilir sonuç için boyut kontrolünü SHA-256 doğrulaması ve güvenlik taramasıyla birlikte uygulayın.

İndirilen dosyaların güvenli olduğu nasıl anlaşılır?

İnternetten indirilen bir dosyanın bütünlüğünü kontrol etmek için SHA-256 doğrulaması kullanılabilir. Zararlı yazılım riskini değerlendirmek içinse antivirüs taraması, dijital imza ve indirme kaynağı kontrolü birlikte yapılmalıdır.

Bu yöntemlerin hiçbiri tek başına mutlak güvenlik garantisi sunmaz. Özellikle çalıştırılabilir dosyaları açmadan önce birkaç farklı kontrol yapmak, bozuk dosyalardan ve olası zararlı yazılımlardan korunmaya yardımcı olur.