Что доказывает хэш файла — и что не доказывает
Хэш обнаруживает равенство байтов ожидаемому значению, но не подтверждает источник и не проверяет поведение файла.
ЧитатьО контрольных суммах
Разберитесь в хэшах до сравнения
Короткие статьи разделяют равенство байтов, алгоритм и доверие к источнику.
SHA-256, SHA-384 и SHA-512 для файлов
Различайте SHA-2 по названию и точной длине hex.
ЧитатьПочему совпавший хэш не доказывает подлинность
Заменивший файл злоумышленник может заменить и неподтверждённый хэш рядом.
Читать