用迅雷下载东西安全吗，会不会下载的是被篡改的文件？

[qweweretrt515]

如 xcode 事件

我刚才下载 https://nmap.org/dist/nmap-7.40.dmg

迅雷显示有 31.2m 、 但我自带的 chrome 浏览器下载的体积有 29.8m

这种情况 怎么办

大家用什么方法保证下载的文件的安全性的呢？

[shoaly]

一般重要的软件 在下载的网站页面都附带 md5 验证的

[turan12]

重要的文件，我都是用 idm 下载，或者下载回来以后如 @shoaly 所说的校验 md5。

[mchl]

碰到过好几次迅雷下载下来不是原文件的情况了，重要文件一定要校验

[CloudnuY]

你看看下载之后的文件大小，迅雷的文件大小算法和 chrome 可能不一样

[CloudnuY]

如图

[aliipay]

迅雷下载的
SHA-160 : 85CC523BCB4D3CAD8F150650F3618CFB600119DA
SHA-256 : 943C508FB9C14B75FC4750C356BEA2F5B98D8C7FBC4A5DBF0C3BBAE97AE12AFA

[aliipay]

@mchl 贴几个 url 看看？

[livexia]

正常吧，Mac 那个就这样的，和迅雷算大小不一样

[DaVinci42]

曾经迅雷下载过 kindle 升级固件包 bin 文件，升级失败，之后检查 md5 并不是原文件

[EIlenZe]

我去。原来真是要 d5 验证。。。

[EIlenZe]

md5

[acess]

这个 V 站以前讨论过吧：
https://www.v2ex.com/t/222412
连死链接都能“解决”，“缓存过期”甚至“投毒”也许都不是太奇怪的事情吧……但迅雷他们估计也不傻，在用一些办法尽量校验。

[acess]

反正我下东西时是尽量先验证数字签名或 hash 值的……

[netfee]

确实遇到过类似的情况，hash 校验是必须的，而且重要的文件更是如此。md5/sha1 校验都不一定很保险，条件允许最好 sha256 以上的校验。

[kl0o]

软件一律不用迅雷下

[shoper]

大家都用啥校验软件？还是在网上校验？

[ychongsaytc]

除了非常不重要的文件，一律不使用迅雷下载。

有阵子很阴谋论地觉得宽带运营商也会对 HTTP 下载常见软件干坏事。。所以不惜梯子流量全局 tunnel。

校验才是王道。

[netfee]

@shoper 这个嘛<br>
Linux 的话
===
>``sha256sum 文件路径``
>``sha1sum 文件路径``
>``md5sum 文件名``
Ms Windows 的话
===
>三方软件
>较新的 [7zip]( http://www.7-zip.org/) 会在右键添加 hash 的命令
>安装 [hashmyfile]( http://www.nirsoft.net/utils/hash_my_files.html) 的免费软件。

[netfee]

哪位大神告诉我怎么用 markdown 插入评论呢？

[gdsagdada]

这货下载有时候 md5 跟官网不一样