用迅雷下载东西安全吗，会不会下载的是被篡改的文件？

[qweweretrt515]

如 xcode 事件

我刚才下载 https://nmap.org/dist/nmap-7.40.dmg

迅雷显示有 31.2m 、 但我自带的 chrome 浏览器下载的体积有 29.8m

这种情况 怎么办

大家用什么方法保证下载的文件的安全性的呢？

[shoaly]

一般重要的软件 在下载的网站页面都附带 md5 验证的

[turan12]

重要的文件，我都是用 idm 下载，或者下载回来以后如 @shoaly 所说的校验 md5。

[mchl]

碰到过好几次迅雷下载下来不是原文件的情况了，重要文件一定要校验

[CloudnuY]

你看看下载之后的文件大小，迅雷的文件大小算法和 chrome 可能不一样

[CloudnuY]

如图

[aliipay]

迅雷下载的
SHA-160 : 85CC523BCB4D3CAD8F150650F3618CFB600119DA
SHA-256 : 943C508FB9C14B75FC4750C356BEA2F5B98D8C7FBC4A5DBF0C3BBAE97AE12AFA

[aliipay]

@mchl 贴几个 url 看看？

[livexia]

正常吧，Mac 那个就这样的，和迅雷算大小不一样

[o02VFqu3gZnZfX8n]

曾经迅雷下载过 kindle 升级固件包 bin 文件，升级失败，之后检查 md5 并不是原文件

[EIlenZe]

我去。原来真是要 d5 验证。。。

[EIlenZe]

md5

[acess]

这个 V 站以前讨论过吧：
https://www.v2ex.com/t/222412
连死链接都能“解决”，“缓存过期”甚至“投毒”也许都不是太奇怪的事情吧……但迅雷他们估计也不傻，在用一些办法尽量校验。

[acess]

反正我下东西时是尽量先验证数字签名或 hash 值的……

[netfee]

确实遇到过类似的情况，hash 校验是必须的，而且重要的文件更是如此。md5/sha1 校验都不一定很保险，条件允许最好 sha256 以上的校验。

[kl0o]

软件一律不用迅雷下

[shoper]

大家都用啥校验软件？还是在网上校验？

[ychongsaytc]

除了非常不重要的文件，一律不使用迅雷下载。

有阵子很阴谋论地觉得宽带运营商也会对 HTTP 下载常见软件干坏事。。所以不惜梯子流量全局 tunnel。

校验才是王道。

[netfee]

@shoper 这个嘛<br>
Linux 的话
===
>``sha256sum 文件路径``
>``sha1sum 文件路径``
>``md5sum 文件名``
Ms Windows 的话
===
>三方软件
>较新的 [7zip]( http://www.7-zip.org/) 会在右键添加 hash 的命令
>安装 [hashmyfile]( http://www.nirsoft.net/utils/hash_my_files.html) 的免费软件。

[netfee]

哪位大神告诉我怎么用 markdown 插入评论呢？

[gdsagdada]

这货下载有时候 md5 跟官网不一样

[mchl]

@aliipay https://dl.google.com/dl/android/aosp/shamu-mob31t-factory-a40106ff.zip Nexus 6 的刷机包

[ProjectAmber]

@netfee Windows 也可以
certutil -hashfile 文件名 md5/sha1/sha256

[aliipay]

迅雷和 chrome 下载的一样
SHA-160 : 6E4CB3B91E19EF99B28E2DB9A6F6C0A14CC5DBB6
SHA-256 : A40106FFA0D636C705E3FD045E3CF97B8217AAE3FAE67038FEC675A5A9A799FC
MD5 : DFCE81565A35F69437EF4462FED969CF

[aliipay]

@mchl
迅雷和 chrome 下载的一样
SHA-160 : 6E4CB3B91E19EF99B28E2DB9A6F6C0A14CC5DBB6
SHA-256 : A40106FFA0D636C705E3FD045E3CF97B8217AAE3FAE67038FEC675A5A9A799FC
MD5 : DFCE81565A35F69437EF4462FED969CF

[lslqtz]

在 Windows 下，我看数字证书。
在 Linux 下，我看 md5/sha。

[mingyun]

@netfee nice

[hguandl]

安不安全我不敢下结论，不过平时用迅雷主要下载多媒体文件，如果是一些安全性比较敏感的软件之类的话还可以用 sha 校验，一般来说没问题。另外还想吐槽一下体积问题（感觉应该成为一个常识吧），原文件 31,198,905 字节，是 31.2MB 没毛病； chrome 的算法是用的二进制单位，也就是 1024 的换算，所以是 31,198,905/1024/1024=29.75MiB。MB 和 MiB 混淆是从微软开始的历史遗留问题了，LZ 以后就不要再纠结了。

[netfee]

@ProjectAmber 谢谢