dubbio calcolo impronta digitale

[zz91]

quando scarico un programma open source, oppure scansiono con virus total, vedo sempre un codice lunghissimo con scritto SHA256 e MD5, ho provato a cercare su google, ma ci sono termini che non capisco, tipo impronta digitale.
Mi potete dire gentilmente cosa sono questi due termini e a cosa servono?
Per caso, da come ho capito io, potrei sbagliarmi.
se scarico un .exe che si spaccia come Damaonline.exe l'impronta serve a vedere che il file sia realmente Damaonline e che non sia un malware con il falso nome di damaonline, ma che quando avvio .exe credendo sia questo, potrebbe infettarmi a mia insaputa?