Сайты будут публиковать контрольные суммы, чтобы вы могли убедиться, что загруженный файл совпадает с файлом, который они предлагают. Это позволяет вам убедиться, что файл не был поврежден или подделан.
В большинстве операционных систем Unix вы можете запустить md5 или md5sum для файла, чтобы получить хеш для него. Если полученный вами хеш совпадает с хешем с веб-сайта, вы можете быть уверены, что файл не поврежден. Быстрый поиск Google даст вам утилиты md5sum для Windows.
Вы также можете иногда видеть хеш SHA-1. Это та же концепция, но другой и более безопасный алгоритм.