Comprobador de hash de archivos
Compruebe que una descarga es exactamente lo que publicó el editor. El hash de su archivo se calcula en este dispositivo y el archivo nunca se sube.
Nada sale de su navegador: el hash de archivos y textos se calcula en este dispositivo.
Cómo funciona
El archivo se lee y se calcula su hash en su dispositivo con la criptografía integrada en su navegador; no se sube. Un hash criptográfico es una huella de longitud fija: si cambia un solo bit del archivo, el hash cambia por completo. Los editores publican los hashes de sus descargas para que pueda confirmar que ha recibido exactamente el archivo que distribuyeron.
Cómo interpretar el resultado
Pegue el valor publicado en el campo del hash esperado. Si coinciden, su archivo es idéntico a aquel a partir del cual se calculó el hash. Si no coinciden, la descarga está dañada o es distinta, así que no la abra. Una coincidencia solo demuestra algo si el hash procede de una fuente de confianza, como el propio sitio HTTPS del editor, y no del mismo lugar que el archivo.
Limitaciones
SHA-1 se ofrece solo para sumas de comprobación antiguas, porque se pueden crear colisiones a propósito. El archivo completo se carga en memoria, así que los de más de unos 2 GB pueden fallar en algunos navegadores. En el modo texto, el texto se codifica en UTF-8 y un salto de línea final cambia el resultado.
Preguntas
¿Se sube mi archivo?
No. Se lee y se calcula su hash en su navegador. No se envía nada del archivo a ningún sitio.
¿Qué algoritmo debo usar?
El que indique el editor, normalmente SHA-256. SHA-384 y SHA-512 son igual de sólidos. MD5 no se ofrece porque está roto.
¿Por qué mi texto da un hash distinto del de la línea de comandos?
Normalmente por un salto de línea final: echo añade uno y printf no. Los finales de línea de Windows (CRLF) y otra codificación de caracteres también cambian el hash.
¿Cómo compruebo un archivo muy grande?
Use sha256sum en Linux, shasum -a 256 en macOS o Get-FileHash con -Algorithm SHA256 en Windows PowerShell.
¿Necesita más de lo que puede mostrar una herramienta?
Una herramienta comprueba una sola cosa. Nuestros consultores ven el conjunto.
Consultoría y formaciónArtículos relacionados
-
Las cabeceras de seguridad que importan y las que conviene retirar
Guía práctica de CSP con nonces, HSTS y preload, frame-ancestors, Referrer-Policy, Permissions-Policy y COOP, con ejemplos y qué cabeceras eliminar.
-
Antes de conectar datos corporativos a un asistente de IA
Lista de control para TI: clasificación de datos, entradas hostiles, accesos, registros, proveedor y responsable antes de conectar un LLM.
-
Cómo diseñar y probar cargas de archivos seguras
Lista de controles para funciones de carga de archivos, basada en la hoja de referencia de OWASP, con una tabla de pruebas para cada endpoint de carga.