Verificador de sumas de comprobación
Local only — nothing is uploaded unless you save or share it.
Un verificador de sumas: pega la SHA-256 publicada y comprueba que tu descarga coincide.
- Pega la suma de comprobación publicada junto a la descarga
- Suelta el archivo que has descargado
- Lee la respuesta — coincide o no coincide
- Esperado
- Obtenido
- Algoritmo
Guardar esta herramienta
Ten Verificador de sumas de comprobación a mano
Usa el menú Compartir de tu navegador y luego «Añadir a pantalla de inicio».
Sobre esta herramienta
Cuando un proyecto publica una suma de comprobación junto a una descarga, te está diciendo qué debería dar el archivo al pasarlo por la función de hash. Verificarla pilla una descarga que se cortó, que se corrompió por el camino, o que fue sustituida por otra cosa completamente distinta — y esto último es la razón de que existan las sumas de comprobación. La forma habitual de comprobarlo es generar un hash y comparar dos cadenas de 64 caracteres a ojo. Las personas somos malas en eso. El ojo revisa los primeros caracteres y los últimos y lo da por coincidente, que es precisamente la parte que cualquiera que manipulara un archivo se cuidaría de conservar. Esta herramienta hace la comparación por ti y responde con una palabra. Pega la suma en la forma en que la encontraste. Funciona una cadena hexadecimal a secas, también una línea entera copiada de un archivo SHA256SUMS con el nombre del archivo todavía pegado, también un prefijo sha256: de un registro de contenedores, y también un atributo de integridad de una página web. El algoritmo se deduce de lo que pegues en vez de ser un ajuste que puedas equivocar — SHA-1, SHA-256, SHA-384 y SHA-512 se reconocen todos por su longitud. El archivo no sale nunca de tu navegador. Eso importa aquí más de lo habitual: el sentido de una suma de comprobación es sacar la red de la pregunta de si tu copia está intacta, y subir el archivo para averiguarlo la metería de vuelta.
Preguntas frecuentes
¿Cómo verifico una suma SHA-256?
Pega la SHA-256 que listó quien publica, y luego suelta el archivo que has descargado. El archivo se pasa por la función de hash en tu navegador y se compara con lo que hayas pegado, y la respuesta es un coincide o no coincide claro en vez de dos cadenas largas para que las compares tú.
¿Se escribe sha256 o SHA-256?
Las dos, y es el mismo algoritmo — una página de descargas puede decir «verifica la suma sha256» mientras el archivo de al lado va nombrado con guion. Pega lo que te hayan dado. Esto sirve como comprobador de sha256, e igualmente como manera de comprobar el hash de un archivo en SHA-1 o SHA-512, porque lee la longitud y elige el algoritmo por ti.
¿Qué formatos de suma puedo pegar?
Un resumen hexadecimal a secas, una línea completa de un archivo SHA256SUMS o CHECKSUMS incluido el nombre del archivo, una forma con prefijo como sha256:abc123, o un valor de Subresource Integrity como sha256-47DEQpj8… en base64. Los cuatro se reconocen, y también los resúmenes en mayúsculas.
¿Tengo que elegir el algoritmo?
No, y es deliberado. El algoritmo se deduce de la propia suma — 40 caracteres hexadecimales es SHA-1, 64 es SHA-256, 96 es SHA-384 y 128 es SHA-512. Elegir mal daría un no coincide muy convencido sobre un archivo perfectamente bueno, y quien supiera cuál tiene entre manos no necesitaría esta página.
¿Por qué no se admite MD5?
Por dos razones. Web Crypto no implementa MD5, así que admitirlo significaría enviar una copia escrita a mano de él. Y MD5 está roto desde 2004: es posible construir dos archivos distintos con el mismo MD5, así que una coincidencia no demuestra lo que la gente cree que demuestra. Si un proyecto solo publica MD5, pídeles una SHA-256.
¿Qué significa que la suma no coincida?
Lo más común es que la descarga quedara incompleta o se corrompiera, y volver a bajarla lo arregla. Menos a menudo tienes la suma de otra versión o de otro archivo — comprueba el nombre, que esta herramienta te muestra si la línea de la suma incluía uno. Rara vez, el archivo no es el que publicó quien lo distribuye, y en ese caso no lo abras.
¿Se sube mi archivo?
No. El cálculo del hash ocurre en tu navegador con la API Web Crypto que lleva incorporada, y el archivo no sale nunca de tu dispositivo. Esta es la herramienta donde esa garantía más importa: una suma de comprobación existe para sacar la red de la ecuación, así que subir el archivo para comprobarlo echaría a perder su propósito.
Ayuda a mejorar esta herramienta
¿Has encontrado un fallo, quieres un cambio o te falta alguna herramienta?
Tienes un mensaje sin enviar.
Gracias — nos ha llegado. Encontrarás la respuesta en tu bandeja.Go to my messages