¿Por qué debo verificar el "checksum" de un archivo?

La verificación de un "checksum" asegura que el archivo no se corrompió durante el tránsito y no ha sido alterado maliciosamente por un tercero. Confirma que el archivo en su disco es idéntico bit a bit a la fuente.

¿Qué algoritmo hash debo usar?

SHA-256 es el estándar actual de la industria para la seguridad. MD5 y SHA-1 son más rápidos, pero ahora se consideran matemáticamente débiles y solo deben usarse para comprobaciones básicas de errores o para hacer coincidir firmas heredadas.

¿Mis archivos se suben a su servidor?

No. El navegador lee el archivo localmente y calcula el hash usando el hardware de su dispositivo. Los archivos grandes pueden tardar unos segundos en procesarse dependiendo de su disco local y la velocidad de su CPU.

¿Qué significa una falta de coincidencia?

Si el hash calculado no coincide con la firma proporcionada, el archivo es diferente del original. Esto generalmente indica una descarga incompleta, pero también puede indicar que el archivo ha sido manipulado.

Archivos y Medios

Calculadora de Checksums

Verify a file against an expected SHA / MD5 hash.

Runs in your browser

Drop a file or click to browse

Drop the file you downloaded (ISO, archive, release tarball…)

Paste the expected checksum (from the project's release notes)

SHA-256

—

Nota del editor

Understanding · Bytes in, bytes match, done.

Este capítulo en profundidad está disponible solo en inglés por el momento. La herramienta de conversión de arriba funciona en tu idioma; el artículo explicativo extenso aún no se ha traducido.

Preguntas frecuentes

Quick answers.

›Why should I check a file checksum?

Verifying a checksum ensures the file was not corrupted during transit and has not been maliciously altered by a third party. It confirms the file on your disk is bit-for-bit identical to the source.

›Which hash algorithm should I use?

SHA-256 is the current industry standard for security. MD5 and SHA-1 are faster but are now considered mathematically weak and should only be used for basic error checking or matching legacy signatures.

›Are my files uploaded to your server?

No. The browser reads the file locally and calculates the hash using your device hardware. Large files may take a few seconds to process depending on your local disk and CPU speed.

›What does a mismatch mean?

If the calculated hash does not match the provided signature, the file is different from the original. This usually indicates an incomplete download, but it can also signal that the file has been tampered with.

La gente también busca

Herramientas relacionadas

More in this room.

Ver todo en Archivos y Medios