Hash tampak sederhana sampai muncul pertanyaan praktis pertama: "kalau file dipindah ke folder lain, apakah hash-nya berubah?", "kenapa kontrak yang sama punya dua hash berbeda?", "bisakah file ditebak dari hash-nya?". Justru pertanyaan seperti inilah yang paling sering dicari — dan kebanyakan artikel tentang topik ini tidak menjawabnya secara langsung.
Jika Anda belum paham apa itu hash, mulailah dari panduan kami apa itu hash SHA-256 dan cara memverifikasi integritas file. Di sini kita langsung ke pertanyaannya.
1. Apakah memindahkan, menyalin, atau mengganti nama file mengubah hash?
Tidak. Hash dihitung dari isi file — urutan byte yang persis. Nama file, folder, tanggal modifikasi yang ditampilkan sistem, dan izin akses berada di luar file, di sistem berkas. Pindahkan ke flashdisk, ganti namanya, salin ke cloud lalu unduh lagi: selama tidak ada byte yang berubah, hash-nya tetap sama.
2. Apakah mengirim lewat email atau WhatsApp mengubah hash?
Tergantung cara mengirimnya:
- Sebagai lampiran email atau "dokumen" di WhatsApp: file sampai utuh — hash sama;
- Sebagai foto atau video di WhatsApp dan media sosial lain: aplikasi mengompres ulang media agar hemat kuota. File yang diterima adalah file lain — hash berbeda.
Karena itu, gambar yang mungkin dipakai sebagai bukti sebaiknya dikirim sebagai dokumen, bukan sebagai foto.
3. Mengapa dua file Word dengan teks sama punya hash berbeda?
Karena .docx menyimpan jauh lebih banyak dari sekadar teks: nama penulis, tanggal dibuat dan terakhir disimpan, total waktu pengeditan, ID revisi internal, bahkan cara file itu dikompres. Simpan teks yang sama dua kali pada waktu berbeda, data-data itu berubah — artinya byte-nya berubah, dan hash-nya pun berubah.
Hash membuktikan bahwa dua file identik, bukan bahwa dua teks sama. Untuk mengetahui apakah teks berubah antara dua versi, alat yang tepat adalah perbandingan isi — misalnya ekspor ke PDF lalu gunakan Bandingkan PDF, yang menyorot kata per kata apa yang berubah.
4. Apakah membuka file mengubah hash?
Membuka untuk dibaca, tidak. Menyimpannya, ya — bahkan tanpa perubahan yang terlihat. Banyak aplikasi menulis ulang metadata saat menyimpan (Word memperbarui tanggal dan penghitung; pembaca PDF bisa menambah informasi jika Anda klik "simpan"). Aturan praktisnya: file yang menjadi bukti cukup dibuka, dibaca, lalu ditutup — jangan pernah disimpan menimpa file asli.
5. Bisakah isi file diketahui dari hash-nya?
Tidak. Hash adalah fungsi satu arah: dari file bisa didapat hash, tetapi dari hash tidak bisa kembali ke file. Karena itu aman memublikasikan hash dari dokumen rahasia — hash tidak mengungkap isi apa pun.
6. Apakah hash menjamin kerahasiaan file?
Tidak — dan ini salah kaprah yang umum. Hash menjamin integritas (file tidak berubah), bukan kerahasiaan (tidak ada yang bisa membaca). Siapa pun yang memegang file tetap bisa membukanya seperti biasa. Untuk kerahasiaan, mekanismenya lain: enkripsi dengan kata sandi. Perbedaannya ada di panduan kriptografi dokumen.
7. Apakah SHA-256 itu kriptografi simetris atau asimetris?
Bukan keduanya. Kriptografi simetris dan asimetris memakai kunci untuk mengenkripsi dan mendekripsi. SHA-256 tidak memakai kunci dan tidak "mendekripsi" apa pun — ia adalah fungsi ringkasan (hash). Namun SHA-256 dipakai di dalam sistem asimetris seperti tanda tangan digital: perangkat lunak menghitung hash dokumen, lalu hash itulah yang ditandatangani dengan kunci privat sertifikat.
8. Apakah sidik file SHA-256 bisa diakali — membuat file lain dengan hash yang sama?
Dalam praktik, tidak. Untuk itu diperlukan "kolisi" — dua file berbeda dengan SHA-256 yang sama — dan belum pernah ada yang menemukannya; upaya komputasinya jauh di luar kemampuan yang ada saat ini. Itulah sebabnya SHA-256 menjadi standar perbankan, forensik digital, dan blockchain.
Hal yang sama tidak berlaku untuk algoritma lama: MD5 dan SHA-1 sudah terbukti punya kolisi dan sebaiknya tidak dipakai untuk membuktikan integritas. Jika seseorang memberi Anda "hash" 32 karakter (MD5) atau 40 karakter (SHA-1), mintalah SHA-256 (64 karakter).
9. Di mana hash value sebuah PDF? Apakah ada di dalam file?
Tidak ada di dalam file — dan memang tidak mungkin: apa pun yang ditulis di dalam PDF akan mengubah hash-nya sendiri. Hash dihitung dari file oleh pihak yang perlu memeriksanya. Karena itu hash muncul di tempat terpisah: laporan, email, surat keterangan, atau laporan forensik.
Yang sering terlihat tercetak di bagian bawah dokumen dari pengadilan, instansi pemerintah, atau notaris adalah kode verifikasi atau kode QR, yang Anda masukkan atau pindai di situs penerbit untuk mengecek dokumen. Fungsinya mirip, tetapi itu adalah identitas dari sistem, belum tentu SHA-256 file tersebut.
Pada PDF yang ditandatangani secara elektronik, memang ada hash yang tersimpan di dalam tanda tangan — yaitu hash dari isi yang ditandatangani, yang dipakai pembaca PDF untuk memvalidasi tanda tangan. Kami menjelaskannya di panduan apa itu tanda tangan digital dan cara verifikasi PDF yang ditandatangani.
10. Bagaimana cara mencari hash value sebuah PDF (atau Excel, Word)?
Anda butuh file-nya dan alat yang menghitung hash. Cara tercepat adalah menyeret file ke alat verifikasi integritas: SHA-256 langsung muncul, tanpa file dikirim ke mana pun. Jika Anda menerima hash untuk dicocokkan, tempel di kolom pemeriksaan — jika cocok, file itu persis sama. Hash juga bisa dihitung di Windows, Mac, dan Linux lewat command line (lihat perintahnya di panduan ini).
Caranya sama untuk Excel, Word, foto, video, dan ZIP: hash berlaku untuk jenis file apa pun, bukan hanya PDF.
11. Bisakah melihat hash file milik orang lain — atau melacak pergerakan file dengan hash?
Hanya jika Anda punya salinan file-nya. Hash bukan catatan yang tersimpan di basis data publik — hash dihitung dari file saat itu juga. Tanpa file, tidak ada hash untuk dilihat. Hash juga tidak bisa "melacak" ke mana sebuah file berpindah; hash hanya bisa memastikan apakah dua salinan identik. Yang bisa Anda lakukan adalah meminta pihak lain menghitung dan mengirim hash-nya, lalu mencocokkannya dengan salinan Anda.
12. Teknik apa untuk memeriksa apakah file berubah saat dikirim?
Verifikasi hash (disebut juga checksum). Pengirim menghitung hash dan membagikannya lewat jalur terpisah; penerima menghitung hash file yang diterima lalu membandingkan. Jika sama, tidak ada yang hilang atau berubah di perjalanan. Begitulah situs tepercaya memublikasikan unduhan, dan begitulah ahli forensik memastikan salinan perangkat yang disita identik dengan aslinya — lihat bukti digital dan chain of custody.
Bonus: apakah identiknya file bisa dilihat dengan hash?
Bisa — ini salah satu kegunaan paling praktis. File dengan SHA-256 yang sama pasti identik, apa pun namanya. Seret file ke alat verifikasi dan hash yang sama akan menunjukkan duplikatnya, walaupun bernama kontrak_final.pdf dan kontrak_final_v2_OK.pdf. Selengkapnya di cara mengetahui dua file identik.
Ringkasan dalam tabel
| Pertanyaan | Jawaban singkat |
|---|---|
| Memindahkan, menyalin, atau mengganti nama mengubah hash? | Tidak |
| Mengirim sebagai foto di WhatsApp mengubahnya? | Ya (aplikasi mengompres ulang) |
| Teks sama di dua file Word = hash sama? | Hampir tidak pernah |
| Membuka file mengubahnya? | Tidak. Menyimpan, bisa |
| Hash mengungkap isi file? | Tidak |
| Hash melindungi kerahasiaan? | Tidak — hanya integritas |
| SHA-256 bisa diakali? | Dalam praktik, tidak (MD5 dan SHA-1, bisa) |
| Hash ada di dalam PDF? | Tidak (kecuali hash internal tanda tangan digital) |
Siap mempraktikkannya?
Gratis, tanpa pendaftaran — dan file Anda tidak pernah meninggalkan komputer Anda.
Hitung hash sebuah file sekarang — gratis