سایت های معتبر معمولا در کنار لینک فایل برای دانلود یک لینک با نام Checksum که Checksum فایل اصلی رو با الگوریتم های sha256 یا md5 یا sha1 نشان می دهد. ساده ترین راه این است که با دستور md5sum رشته md5 تولید شده فایل دانلودی را با md5 سایت اصلی چک کنید:
md5sum your-file.tar.gz
و یا اینکه از نرم افزار GtkHash استفاده کنید.