账号安全
文件哈希一致性:对账防篡改
有次我从云盘拉一批商品图,解压后总觉得有几张不对劲。没法逐张比,我就算了源文件和本地文件的哈希,结果真有两个对不上——传输中破坏了。
哈希像是文件的"指纹",内容动一个字节值就全变。我对账时习惯在收到文件后立刻算一遍,和对方给的哈希放一起比对,一致才敢用。
这招也用来防篡改。供应商发来的合同附件,我留一份哈希记录,万一后面版本被悄悄改了,一算就能揪出来。
哈希生成在本地做最稳。把文件传去在线工具算,等于把文件内容交出去了,尤其合同、账号这类敏感东西,我不走那条路。
现在我每次交接大文件都附哈希值,对方收到自己一算,两边对得上,扯皮的事少了一大半。
顺便说一句,哈希不只管文件。账号密码、API 密钥这类字符串,我也习惯存一份哈希留底,真要核对方给的是不是原值,比明文比对安全。