Deja constancia de que un archivo es exactamente el que dice ser. El archivo no se sube a ninguna parte: la huella se calcula aquí, en tu dispositivo.
La huella cambia por completo si cambia un solo byte del archivo. Dos personas con el mismo archivo obtienen siempre la misma huella,
así que publicarla junto a la descarga permite a cualquiera confirmar que lo que se ha bajado es lo que se publicó.
Los dibujos circulares son la misma huella en forma visual: comparar dos círculos de un vistazo es más fiable que comparar 64 caracteres a ojo.
En Linux o Termux puedes contrastar con sha256sum archivo o sha256sum -c SHA256SUMS.