下载文件后别急着打开
很多人在办公或日常使用电脑时，都会从网上下载软件、文档或资料。但你有没有想过，刚下的安装包可能已经被篡改？比如公司内网共享的一个PDF，表面是会议纪要，实际藏着木马程序。这类情况并不罕见，尤其是在公共网络环境下操作时。
这时候，光看文件名和大小根本没用。真正能帮你判断文件是否“原装正品”的，是校验它的完整性。
什么是文件完整性校验
简单说，就是确认你下载的文件和原始文件一模一样，没有被中途替换或损坏。常用的方法是通过哈希值（Hash）比对。常见的哈希算法有MD5、SHA-1、SHA-256等，它们会把任意文件转换成一串固定长度的字符，就像文件的“指纹”。
哪怕文件只改了一个标点，哈希值也会完全不同。所以只要官网提供了原始哈希值，你自己算一遍下载后的文件，对比就能知道是否可信。
动手计算哈希值
在Windows上可以用命令行工具certutil。比如你想校验一个叫report.docx的文件，打开命令提示符，输入：
certutil -hashfile report.docx SHA256系统就会输出这文件的SHA-256值。把它和发布方提供的值手动对比一下就行。
macOS和Linux用户更方便，直接用shasum命令：
shasum -a 256 report.docx结果出来之后，逐位核对。注意别漏掉任何一位字符，复制粘贴最保险。
自动化工具更省心
如果你经常需要校验，可以试试免费工具HashTab。安装后右键点击文件，属性页里多出一个“文件哈希”选项卡，支持多种算法一键生成，还能自动比对官网给出的值，勾对号就表示一致。
某些专业软件官网，比如VLC或7-Zip，在下载页面底部都会列出各版本的SHA-256值。正规开源项目如Linux发行版镜像站更是标配。如果某个网站让你下软件却不提供校验信息，那反而该警惕一下。
别忽视传输过程中的意外
除了恶意篡改，网络波动也可能导致文件下载不完整。比如你在咖啡厅连Wi-Fi下个Excel模板，看着进度条走完了，打开却发现打不开或者报错。这种情况用哈希校验也能快速定位是不是数据传输出了问题。
下次收到同事发来的网盘链接，不妨先算个哈希。尤其是财务、人事这类敏感岗位，多一道检查，少一分风险。