그냥 다운로드 신뢰하면 안 됨?

해시 불일치는 부분 다운로드·미러 손상·변조된 업로드를 잡음. 출처 검증은 안 함 — 그건 프로젝트 키의 서명도 필요.

파일이 어디든 업로드됨?

아님. 브라우저가 Web Crypto로 로컬 해싱 후 바이트 폐기.

파일

브라우저 Web Crypto API로 선택한 해시 계산 후 붙여넣은 해시와 비교. 비교는 공백·대소문자 무관 — 업스트림의 체크섬 파일에서 바로 붙여넣기. 업로드 없음.

—

알고리즘

기대 해시파일 드롭또는 클릭으로 선택

비교 시 공백·대소문자 무시 — .sha256 파일에서 바로 붙여넣기.

그냥 다운로드 신뢰하면 안 됨?: 해시 불일치는 부분 다운로드·미러 손상·변조된 업로드를 잡음. 출처 검증은 안 함 — 그건 프로젝트 키의 서명도 필요.
파일이 어디든 업로드됨?: 아님. 브라우저가 Web Crypto로 로컬 해싱 후 바이트 폐기.