Wenn ich mit dieser Art von Problem konfrontiert bin, erstelle ich eine MD5-Summe und eine SHA-Summe und füge jede in Google ein, um zu sehen, was Google vorschlägt.
Es ist nicht vollständig sicher oder garantiert, aber es ist das Beste, was Sie bekommen können, wenn die Prüfsummen nicht neben dem Download veröffentlicht werden.