Checksum de archivo
Calcula el SHA-256 de un archivo y comprueba que una descarga llegó intacta.
- Funciona en tu dispositivo — el archivo no se envía a ningún sitio
- Sin registro, sin marcas de agua, sin cuotas diarias
- Gratis, sin límite de veces que lo uses
Cómo funciona
Los editores indican un checksum junto a una descarga para que puedas demostrar que el archivo que recibiste es el que ellos publicaron: sin truncar, sin corromper, sin manipular. Verificarlo suele requerir la línea de comandos. Esto lo hace en una pestaña del navegador, y subir el archivo a un sitio web para comprobarlo anularía el propósito.
Cómo se usa
Calcula el hash del archivo que descargaste y compara el resultado con el checksum de la página del editor. Deben coincidir exactamente, carácter por carácter. Si no coinciden, el archivo no es el que publicó el editor y no debe considerarse fiable.
Qué algoritmo elegir
SHA-256 es el estándar actual y el que indican casi todos los editores. SHA-512 es aún más robusto y se usa de vez en cuando. SHA-1 se incluye porque proyectos más antiguos todavía lo publican, pero está criptográficamente roto y solo debe usarse para comparar con un SHA-1 ya publicado, nunca como tu propia garantía de integridad.
Por qué no se ofrece MD5
MD5 está totalmente roto (se pueden producir colisiones a propósito) y los navegadores no lo ofrecen por esa razón. Si un proyecto aún indica solo un MD5, trátalo como una comprobación frente a corrupción accidental, no frente a manipulación.
Archivos grandes
El cálculo del hash lee el archivo entero en memoria, así que los archivos muy grandes están limitados por tu dispositivo y no por ninguna regla de aquí. Funciona por completo en local, así que no hay espera de subida sea cual sea el tamaño.
Checksum de archivo: preguntas
¿Con qué comparo el resultado?
Con el checksum publicado en la página de descarga. Debe coincidir exactamente.
¿Qué algoritmo debería usar?
SHA-256, a menos que el editor indique otro.
¿Por qué no está disponible MD5?
Está criptográficamente roto y los navegadores no lo ofrecen. Usa SHA-256 siempre que puedas elegir.
¿Se sube mi archivo?
No. Se calcula el hash en tu navegador, que es la única forma sensata de verificar una descarga.