用迅雷下载东西安全吗，会不会下载的是被篡改的文件？

[qweweretrt515]

如 xcode 事件

我刚才下载 https://nmap.org/dist/nmap-7.40.dmg

迅雷显示有 31.2m 、 但我自带的 chrome 浏览器下载的体积有 29.8m

这种情况 怎么办

大家用什么方法保证下载的文件的安全性的呢？

[mchl]

@aliipay https://dl.google.com/dl/android/aosp/shamu-mob31t-factory-a40106ff.zip Nexus 6 的刷机包

[ProjectAmber]

@netfee Windows 也可以
certutil -hashfile 文件名 md5/sha1/sha256

[aliipay]

迅雷和 chrome 下载的一样
SHA-160 : 6E4CB3B91E19EF99B28E2DB9A6F6C0A14CC5DBB6
SHA-256 : A40106FFA0D636C705E3FD045E3CF97B8217AAE3FAE67038FEC675A5A9A799FC
MD5 : DFCE81565A35F69437EF4462FED969CF

[aliipay]

@mchl
迅雷和 chrome 下载的一样
SHA-160 : 6E4CB3B91E19EF99B28E2DB9A6F6C0A14CC5DBB6
SHA-256 : A40106FFA0D636C705E3FD045E3CF97B8217AAE3FAE67038FEC675A5A9A799FC
MD5 : DFCE81565A35F69437EF4462FED969CF

[lslqtz]

在 Windows 下，我看数字证书。
在 Linux 下，我看 md5/sha。

[mingyun]

@netfee nice

[hguandl]

安不安全我不敢下结论，不过平时用迅雷主要下载多媒体文件，如果是一些安全性比较敏感的软件之类的话还可以用 sha 校验，一般来说没问题。另外还想吐槽一下体积问题（感觉应该成为一个常识吧），原文件 31,198,905 字节，是 31.2MB 没毛病； chrome 的算法是用的二进制单位，也就是 1024 的换算，所以是 31,198,905/1024/1024=29.75MiB。MB 和 MiB 混淆是从微软开始的历史遗留问题了，LZ 以后就不要再纠结了。

[netfee]

@ProjectAmber 谢谢