我不完全确定这是SO还是SF问题，但我会在这里试一试。
我们提供DMG供下载，并提供MD5校验和。问题是如何指导用户如何实际校验和与给定的校验和进行比较。用户不会那么精通技术。
一个想法是生成一个复制粘贴bash命令（使用当前校验和构建的字符串），执行时会显示“是”或“否”。但这涉及用户拉起终端，这不是非常友好，意味着大多数用户不知道他们在做什么。 “黑魔法”不利于安全。
另一个想法是提供一个GUI应用程序来进行验证，但这需要初始信任，这打破了提供校验和的重点。
那你怎么开这种东西呢？
答案 0 :(得分：0)
我正在向“初学者”的受众群体解释这种验证概念。他们了解确保从下载中生成的校验和与软件作者的实际校验和实际匹配的概念。
有人指出，手动检查是漫长的，容易发生人为错误。最简单的方法是在Finder（ cmd 和 f ）中使用Terminal，然后简单地粘贴自己生成的校验和，然后“查找”作者的真实校验和，从而确认匹配！