Разработчик выложил программу для скачивания и рядом на сайте опубликовал её хеш-сумму SHA-256. Что сможет сделать тот, кто скачал файл? Варианты: расшифровать содержимое файла; заметить, что файл подменили после публикации; узнать, кто автор файла; восстановить файл, если он скачался не полностью.

Скачавший может вычислить SHA-256 для загруженного файла и сравнить результат с опубликованной хеш-суммой. Если хеши различаются, файл отличается от опубликованного — например, его могли подменить или он мог повредиться при скачивании.

Хеш-сумма не расшифровывает содержимое, не устанавливает автора и не восстанавливает неполный файл.

Ответ: заметить, что файл подменили после публикации.