檔案雜湊與校驗和的用途與重要性
在網路上下載大型軟體、系統鏡像檔或開發套件時，確保檔案的完整性至關重要。檔案雜湊（Hash）是將任意長度的檔案內容，透過特定數學演算法轉換成固定長度字串的技術。這個字串就像是檔案的數位指紋，只要檔案內容發生極微小的改變（例如因網路傳輸不穩定導致的 1 個位元錯誤），計算出來的雜湊值就會完全不同。
透過比對下載檔案的雜湊值與官方發布的校驗和（Checksum），使用者可以確認檔案在傳輸過程中是否保持完整，未發生損壞或遭到惡意竄改。這在軟體分發、系統部署以及敏感資料傳輸中，是確保資料完整性（Data Integrity）不可或缺的標準步驟。
支援的雜湊演算法：完整性與安全性的差異
本工具在讀取檔案時，會同時計算四種主流的密碼學雜湊演算法：
- MD5：產生 128 位元的雜湊值。
- SHA-1：產生 160 位元的雜湊值。
- SHA-256：產生 256 位元的雜湊值，屬於 SHA-2 家族。
- SHA-512：產生 512 位元的雜湊值，同樣屬於 SHA-2 家族。
在實際應用中，必須區分「偵測意外損壞」與「防範惡意竄改」兩種情境：
| 演算法 | 適用情境 | 安全性說明 |
|---|---|---|
| MD5 | 偵測意外損壞 | 已被攻破，不適用於防範惡意竄改 |
| SHA-1 | 偵測意外損壞 | 已被攻破，不適用於防範惡意竄改 |
| SHA-256 | 防範惡意竄改、安全驗證 | 具備極高安全性，推薦優先使用 |
| SHA-512 | 防範惡意竄改、安全驗證 | 具備極高安全性，推薦優先使用 |
MD5 與 SHA-1 由於存在碰撞漏洞，惡意攻擊者有可能偽造出雜湊值相同但內容不同的檔案。因此，若要確保檔案未被惡意第三方動過手腳，應優先採用 SHA-256 或 SHA-512。
瀏覽器本地端處理與隱私保護
本工具採用完全的用戶端（Client-side）技術，所有檔案的讀取與雜湊計算程序皆在您的瀏覽器本地完成，檔案不會上傳到 BroBroGo 伺服器。
即使是數 GB 以上的超大檔案，工具也會採用分塊（Chunks）串流方式逐步讀取，每次讀取約 4 MB 並回報一次進度。這種處理機制確保了您的檔案隱私，檔案內容自始至終都不會離開您的本機裝置。
如何核對下載檔案的校驗和
當您從官方網站下載檔案並取得其公布的校驗和時，可以透過以下步驟進行驗證：
- 將檔案拖放到「把檔案拖到這裡，或點擊選擇」區域，或點擊該區域選擇檔案。
- 在「核對校驗和」輸入框中，貼上官方提供的雜湊字串。本工具支援多種常見格式，包含純十六進位字串、
coreutils格式、BSD格式或sha256:<hash>格式。工具會自動提取其中最長的十六進位字串，並自動忽略大小寫差異進行比對。 - 如果貼上的校驗和與計算結果相符，對應的演算法欄位會變為綠色，並顯示「相符：
{file}（{algo}）」。 - 若沒有任何欄位變綠，則會顯示「沒有檔案與該校驗和相符。」，這代表檔案可能已損壞或已被竄改。
運作規則與異常處理
- 多檔案處理限制：本工具一次最多可同時處理 20 個檔案。
- 容錯機制：若同時選擇多個檔案，其中某個檔案因權限或損壞無法讀取時，工具會跳出「無法讀取這個檔案。」，但其他正常檔案仍會繼續完成雜湊計算。
- 進度顯示：在計算過程中，介面會即時顯示「正在計算
{file}（{done}/{total}）——{percent}%」。計算完成後則會顯示「已計算{count}個檔案。」。
常見問題 FAQ
怎麼用校驗和核對下載的檔案？
把下載好的檔案拖進來，再把來源方公布的校驗和貼到核對框裡。對上的那一行演算法會變綠；如果沒有一行變綠，代表檔案和公布的雜湊對不上，八成是損壞或被竄改了，別用。
會算哪些演算法？該用哪個？
讀一遍檔案同時算出 MD5、SHA-1、SHA-256、SHA-512。MD5 和 SHA-1 用來發現意外損壞沒問題，但在安全性上已被攻破——需要防竄改時請用 SHA-256 或 SHA-512。
我的檔案會被上傳嗎？
不會。檔案都在本地讀取和計算，就算是好幾 GB 的大檔案也是分塊串流處理，全程不離開你的裝置。