文件校验和在HTTPS站点中有用吗
本文关键字：有用 站点 HTTPS 校验和 文件 | 更新日期: 2024-07-23 06:49:11
我们被要求在下载页面上提供文件校验和。
无论如何，我们正在开发的门户是HTTPS，具有3因素身份验证。
校验和是增加了安全性还是毫无用处？
文件的校验和可用于验证文件下载是否正确。例如，如果可以从门户下载巨大的文件，那么提供文件的校验和也是一件好事。
通过这种方式，用户可以下载文件，自己计算校验和，并将校验和与您提供的校验和进行比较。校验和算法的示例可以是安全哈希算法（各种版本）或MD5
就安全性而言，校验和可以用来查看文件是否已被修改。尽管在你的特定情况下，有人可能会说这会获得更多的额外安全性，因为如果潜在的黑客可以访问你的文件，黑客也可以相应地更改校验和。
它不增加安全性。然而，它确实增加了检查下载的文件在下载过程中是否损坏的功能。