下载 Telegram 后,如何验证下载文件的完整性?

晾晒被单晾晒被单09月19日667

我刚下载了Telegram的安装包,怎么知道没被篡改?有办法验证是不是官网原版吗?

1 个回答

凌晨六点闹
凌晨六点闹回答于 09 月 19 日
最佳答案

你下载 Telegram 安装包后,想要确认是不是官网原版,这个思路是对的,确实应该这么做。下面是几个方法,供你参考:

1. 官网下载:首先确认你是不是从 telegram.org 下载的,而不是从第三方链接下载,源头是可信的。

2. 校验文件哈希值:Telegram 官网一般都会提供下载文件的 SHA256 哈希值,你可以用系统自带工具(比如 Windows 上用 CertUtil、Mac 上用终端命令 shasum)计算下载文件的哈希值,然后和官网提供的比对,看是否一致。

3. 签名验证:Telegram 的官方安装包是有数字签名的,你可以在安装之前检查签名是否有效,如果无效,就说明安装包可能被修改过。

4. 安装后行为观察:如果安装后发现有异常广告、弹窗、索要奇怪的权限等,那基本可以判断不是原版。

建议大家养成习惯,下载重要软件的时候,先去官网下载,再验证一下哈希值,安全有保障。

您的答案