Comprobar el hash de un archivo

Para qué sirve

Un hash o suma de verificación es una huella del contenido de un archivo: una cadena de letras y números que cambia por completo si se altera un solo byte. Muchas webs publican la suma de sus descargas. Si la que calculas coincide con la publicada, el archivo que tienes es idéntico al original: no se ha corrompido durante la descarga ni lo ha modificado nadie por el camino.

Es especialmente útil con imágenes ISO de Windows o Linux, instaladores grandes y firmware, donde un archivo dañado puede provocar errores difíciles de diagnosticar.

Cómo usarlo

1. Copia la suma publicada en la web de descarga y pégala en Suma esperada.
2. Elige o arrastra el archivo. El cálculo empieza solo.
3. La herramienta te dirá si coincide. Si no coincide, vuelve a descargar el archivo desde la web oficial.

Qué algoritmo usar

• SHA-256 es el más habitual hoy y el recomendado. Es el que usa Microsoft para sus imágenes ISO.
• SHA-1 y MD5 aparecen en webs antiguas. Sirven para detectar archivos dañados, pero no son seguros frente a alguien que quiera falsificar un archivo a propósito, porque se conocen formas de crear dos archivos distintos con la misma suma.

Que la suma coincida demuestra que el archivo es el mismo que el publicado, no que sea seguro. Descarga siempre desde la web oficial y comprueba la suma en esa misma web.

Archivos grandes

El archivo no se sube a ningún servidor: se lee por partes en tu navegador. Para SHA-256 y SHA-1 en archivos de hasta 512 MB se usa la función criptográfica nativa del navegador, que es muy rápida. Los archivos mayores y MD5 se procesan por bloques para no agotar la memoria. Una ISO de varios gigas puede tardar uno o dos minutos según el equipo.

Hacerlo desde Windows

Windows incluye el mismo cálculo en PowerShell. Abre el Terminal y ejecuta:

Get-FileHash "C:\ruta\al\archivo.iso" -Algorithm SHA256