חיפוש חתימת קובץ (מספר קסם)

אודות מחשבון זה

רוב פורמטי הקבצים מתחילים ברצף קבוע של בייטים שנקרא מספר קסם או חתימת קובץ — למשל תמונות JPEG מתחילות ב-FF D8 FF, קובצי PDF ב-25 50 44 46 ("%PDF"), ופורמטים מבוססי ZIP (כולל DOCX ו-XLSX) ב-50 4B 03 04 — שמזהים את הפורמט ללא קשר לסיומת הקובץ. מכיוון שחתימות נמצאות בתוכן האמיתי של הקובץ ולא בשמו, הן הבסיס לכלים כמו הפקודה `file` של Unix והן אמינות הרבה יותר מאשר הסתמכות על קובץ ששונה שמו או שהוסרה ממנו הסיומת.

החיפוש מקבל את הבייטים המובילים של קובץ, שמוזנים בהקסדצימלי, ומתאים אותם לטבלת ייחוס של חתימות נפוצות של תמונות, ארכיונים, מסמכים וקבצי הרצה כדי לזהות את הפורמט האמיתי. חוקרי פורנזיקה דיגיטלית, אנליסטים של נוזקות ומפתחים שבונים מאמתי העלאה או מזהי סוגי קבצים משתמשים בו כדי לאשר מהו קובץ באמת — ולתפוס קבצי הרצה מוסווים, הורדות פגומות או קבצים שסומנו בטעות, שבדיקה פשוטה של סיומת הייתה מחמיצה.