为什么要校验文件哈希？

哈希值是文件的「数字指纹」：文件内容哪怕只改动1个字节，哈希值都会完全不同。下载系统镜像、软件安装包、固件时，官方通常会公布 MD5/SHA256 值；你下载后重新计算并比对，若一致则说明文件完整无损、未被篡改、未下载错误。

典型应用场景

• 系统/软件校验：下载 Windows、Linux 镜像后核对官方 SHA256，防捆绑木马。
• 传输完整性：发文件给客户后，比对双方哈希确认传输无损坏。
• 去重与取证：相同文件哈希相同，可用于判断两文件是否完全一致。
• 安全合规：等保、数据交付场景要求提供文件指纹。

MD5 与 SHA256 怎么选？

• 仅校验文件完整性（防损坏、防误传）：MD5 速度快、够用。
• 防恶意篡改、安全场景：请使用 SHA-256，MD5 已存在碰撞攻击。