Optioneel maar aanbevolen — hiermee bevestig je dat het bestand precies is wat wij hebben verstuurd, niet een beschadigde of gemanipuleerde kopie. De lange tekenreeks hierboven (een SHA-256-controlesom) werkt als een unieke vingerafdruk van het bestand: verandert er ook maar één byte, dan verandert de vingerafdruk.
Stap 1 — open een terminal:
- Op een headless Raspberry Pi (geen monitor aangesloten): open Terminal op je Mac en voer
ssh <gebruikersnaam>@<hostnaam>.local uit — vervang <gebruikersnaam> door het account dat je hebt aangemaakt tijdens het flashen van de SD-kaart, en <hostnaam> door de hostnaam die je hebt ingesteld (standaard raspberrypi, dus raspberrypi.local als je hem niet hebt aangepast). Je krijgt vervolgens om dat wachtwoord gevraagd. (Werkt .local niet op jouw netwerk, gebruik dan het IP-adres van de Pi — dat vind je in de admin-pagina van je router.) - Op een Raspberry Pi met monitor: druk op Ctrl+Alt+T, of open Terminal vanuit het app-menu van de Pi.
- Op macOS: druk op ⌘+Spatie, typ
Terminal, druk op Enter.
Stap 2 — navigeer naar het bestand en controleer: ga naar de map waar het bestand staat (meestal cd ~/Downloads), en voer shasum -a 256 <bestand> uit op macOS of sha256sum <bestand> op Linux / Raspberry Pi — vervang <bestand> door de daadwerkelijke bestandsnaam. De output moet teken voor teken overeenkomen met de SHA-256 hierboven. Komen ze niet overeen? Verwijder het bestand en download opnieuw — voer nooit iets uit vanuit een bestand waarvan de controlesom niet klopt.
De ingebedde Ed25519-publieke sleutel die licenties ondertekent kun je ook onafhankelijk verifiëren — zie /security.