为什么各种项目的下载都有哈希码或校验和？

从Internet下载各种可执行文件或zip文件时,我从未使用过校验和.我知道它用于检查一致性并增加一些安全性.但是,当您从像Apache或Microsoft这样受人尊敬的项目下载时,它是否有必要.我们中有多少人实际使用校验和或哈希码来验证内容？

仅供参考,如果我偏离了StackOverflow可接受的内容,请告诉我.

当下载完整性至关重要的文件(例如,linux发行版的iso)时,我倾向于md5sum下载以防万一.

源可能是可信的,但您永远不知道自己的NIC硬件何时可能开始出现故障.

另一个用途是验证您已拥有的文件与可从受信任源下载的文件相同(即未更改,未损坏且当前).

如果这可能会发生

您之前已下载该文件

你从另一个网站获得了该文件

您从网络共享中获取了该文件

有人在CD /闪存驱动器等上给你文件

您使用了一些其他避免可能长时间下载的方法