传输通道已使用TLS时，文件传输协议是否仍需实现完整性校验？

TLS完整性保护的覆盖边界 #

TLS提供的完整性校验仅作用于传输通道层面：仅保证数据从发送端的TLS协议栈发出、到接收端的TLS协议栈解密完成这个传输过程中没有被第三方篡改。一旦数据解密后上交给应用层，TLS的保护就不再生效。
以下常见问题TLS完全无法感知：

• 发送端读取原始文件时、将数据交给TLS层之前，数据已经因为磁盘损坏、内存错误、应用逻辑bug被篡改
• 接收端拿到TLS解密后的数据后，在内存处理、落盘写入的过程中出现数据损坏或者逻辑错误
• 传输过程中出现TLS会话重连、应用层逻辑丢包等问题，导致最终接收的文件大小和原始文件不一致

额外应用层校验的价值 #

额外添加哈希校验（注意不要使用已经被破解的MD5，建议用SHA-256及以上强度的算法）不属于冗余操作，收益非常明确：

• 实现真正的端到端一致性校验：覆盖从发送端读取原始文件、到接收端最终落盘的全流程，不受传输链路、两端应用逻辑的异常影响
• 提供可追溯的校验凭证：文件传输完成后可以直接比对两端的哈希值，作为文件完整的可靠依据，不需要依赖传输过程中的状态返回

如果你的业务场景完全满足以下所有条件，可以选择不添加额外校验：

• 仅需要防范传输过程中的第三方篡改，不需要保证文件本身和原始版本一致
• 完全信任两端的硬件、系统、应用逻辑不会出现任何数据损坏问题
• 传输的文件重要性极低，即使出现损坏也不会造成影响

内容的提问来源于stack exchange，提问作者Basavesh Balikai