MD5一样能否证明ISO完全没有改动过

问：最近下载Windows 7 ISO光盘镜像的时候，看到论坛上有人说一定要注意对比MD5值，这样才能避免下载到被修改过、有危险的ISO包。可我就想问了，是不是只要MD5值和原来ISO的值一样，就能证明这就是真正的原版系统呢？

答：现在已经有破解MD5值的方法出现了，但是并不能说通过验证MD5值的方法已经失效，要伪造一个大体积文件的MD5值还是比较困难的。其实现在的MD5值检测软件都提供了MD5和SHA1两种算法的检测，如果你想确保安全，把两个值都对比一下，只要都符合的话，被改动的可能性几乎为零。