本课只解决一个可以验证的问题：学完你能区分文件的修改时间、内容指纹和数字签名。
阅读时准备一张纸或一个空白文档，把术语换成自己的例子。遇到不能复述的句子，就停在那里补一个具体场景。
先建立一个概念
普通时间戳只是文件系统保存的元数据，可以被复制或修改；要验证内容是否一致，需要计算哈希，要确认发布者身份则需要数字签名。
学习技术概念时，不要急着记住术语的全部细节。先知道它解决什么问题、依赖什么条件、在哪个地方会失效，后续再补细节会容易很多。
用一个示例验证
一份文档的修改时间看起来很早，但内容可能后来被替换。仅凭时间无法判断文件是否是原始版本。
例子不是装饰。它让你能把抽象词替换成具体输入、动作和结果。如果换一个例子后解释立刻失效，通常说明还缺少条件。
现在动手：一次小练习
下面的练习可以用自己的数据或纸笔完成。不要一次覆盖所有情况，先把一个输入、一个动作和一个输出走通。
- 用哈希验证同一文件内容是否一致。
- 保存原始文件来源与获取时间。
- 查看签名证书及验证结果。
- 把文件与说明版本一起归档。
- 不要只依赖文件名或修改日期。
完成后写下哪一步需要额外解释。无法复述的步骤，往往就是下一次要补的知识缺口。
常见误区
- 哈希碰撞风险虽低，仍需采用可靠算法。
- 签名有效不代表内容真实或判断正确。
- 平台显示时间可能来自服务器而非作者。
误区不等于失败。它们的价值是提醒你把判断条件和结果一起验证，而不是只看一个功能是否出现。
带走一句话
时间说明什么时候发生，哈希说明内容是否相同，签名说明由谁发布。三者回答不同问题。
如果能把这句话用自己的例子讲给另一名读者听，你已经可以在真实任务中辨认它；如果仍然只能背出定义，就回到示例再走一遍。复习时同时说明适用条件，结论会更稳定。
可以把本课当作一次十分钟练习：先用自己的话写下概念，再列出两个输入与一个结果，最后请另一位读者判断解释是否成立。对方不需要同意你的结论，但应能从例子中看到同一个机制。若出现分歧，回到示例核对条件，而不是继续堆叠术语。
完成后保存这一页练习，下一次遇到相近工具或系统时，先比较条件和失败边界，再决定是否需要学新的名词。如果你能提出一个反例，并说明它为何不适用，这次理解通常比记住标准答案更牢固。把练习结果标注日期，复习时会更容易看出哪些条件已经变化。