brutal_lobster
публикация md5/sha-1/sha-256 сумм
Они достаточно длинные и, в целом, неюзабельные. CRC32+4 символа же легко сравнивать на глазок или даже запомнить - порядка 8+2+2 цифры. И да, хранятся данные для проверки не только в имени файла, но ещё в «версии программы», то есть они просто на виду. Если злоумышленник меняет имя файла - это легко увидеть, либо по крайней мере с большей уверенностью найти, где же некорректный файл был