hash - 为什么下载有时会被标记为 md5、sha1 和其他哈希指标？

Question

我到处都看到过这样的情况:

Download here! SHA1 = 8e1ed2ce9e7e473d38a9dc7824a384a9ac34d7d0

这是什么意思？就下载而言，哈希如何发挥作用……我可以用它做什么？这是一个旧项目，您过去必须在下载整个文件后验证一些校验和吗？

Answer 1

这是一项安全措施。它允许您验证您刚刚下载的文件是否是作者发布到网站上的文件。请注意，使用来自您获取文件的同一网站的哈希值并不是特别安全。通常，获取它们的好地方是邮件列表公告，其中 PGP 签名的电子邮件包含文件的链接和哈希值。

由于由于某种原因，与其他答案相比，该答案的排名如此之高，因此我对其进行编辑以添加下面其他作者首先提到的另一个主要原因，即在传输文件后验证文件的完整性通过网络。

所以:

• 安全 - 验证您下载的文件是作者最初发布的文件
• 完整性 - 验证文件在网络传输过程中没有损坏。