夜间自动传输1GB文件：MD5用于完整性校验是否足够？需选SHA256吗？

结论：MD5完全能满足你的需求 #

针对你这种日常自动化传输1GB文件、校验传输完整性的场景，MD5足够用了。你要防范的是传输过程中网络波动、存储异常导致的文件损坏，而MD5的碰撞漏洞只在有人刻意伪造文件并构造哈希一致的恶意场景下才会出问题，这种情况在你的日常自动任务里几乎不可能发生。

速度对比：MD5确实更快 #

• 实际测试里，MD5的运算速度大概是SHA256的1.5-2倍（具体看服务器CPU性能），对于1GB的文件来说，MD5计算耗时可能也就几秒，SHA256多花个几秒而已——凌晨自动执行的话，这点时间差完全不影响流程，甚至可以忽略。
• 如果单纯追求速度，选MD5准没错；要是之后有合规要求（比如某些行业强制用SHA2家族算法），再换成SHA256也很容易。

实用小技巧 #

• 可以在源服务器先算好MD5，把哈希值存成一个小文本文件，和目标文件一起传到对方服务器，到那边直接拿文件哈希和文本里的对比，比两边单独计算省点时间（脚本里两种方式都好实现）。
• 命令行工具直接用就行：Linux下MD5用md5sum，SHA256用sha256sum；Windows下用certutil -hashfile <文件名> MD5或certutil -hashfile <文件名> SHA256，脚本里调用这些命令就能自动完成校验。

内容的提问来源于stack exchange，提问作者OVERTHETOP