Ao baixar um arquivo grande ou um instalador, ele pode ter sido corrompido durante a transferência ou alguém pode tê-lo trocado no meio do caminho. Você pode verificar isso comparando o checksum (o valor de hash, como SHA-256) divulgado pela origem da distribuição com o hash do arquivo que você recebeu.
O processo é simples. Arraste o arquivo baixado até a aba de arquivo do AG HASH e os hashes MD5, SHA-256 e outros são calculados automaticamente. Ao colar o hash esperado indicado na página de distribuição no campo Verificar, a linha do algoritmo correspondente aparece em verde.
Quando a correspondência é confirmada em verde, significa que o arquivo é idêntico bit a bit, ou seja, não houve corrupção nem adulteração. Por outro lado, se nenhuma linha corresponder, o mais seguro é baixar novamente ou usar outro espelho.
Sempre que possível, verifique com o hash mais forte (SHA-256 ou superior) fornecido pela origem. Se apenas MD5 ou SHA-1 estiverem disponíveis, eles detectam a corrupção acidental, mas, para impedir também a adulteração maliciosa, é preciso que haja uma assinatura ou um checksum SHA-256 junto para que a verificação seja confiável.