Saltar al contenido

Suma de verificación de un archivo

File Checksum

Calcula el hash de archivos de cualquier tamaño en una pasada por flujo y lo compara con el valor esperado que pegues.

Calcula la suma de verificación de un archivo en el navegador —SHA-256, SHA-1, MD5 y el resto— y compara el resultado con una suma publicada. El archivo se lee del disco a esta pestaña y nunca se sube, que es la única forma sensata de verificar una descarga.

🔒 Se ejecuta por completo en tu navegadorhashchecksumverifyfile
Modo
Algoritmos

Suelta los archivos aquí

De cualquier tamaño. El archivo se lee por trozos y nunca se carga entero, así que una ISO de varios gigabytes se calcula sin llenar la memoria.

Los archivos se leen en esta pestaña, por trozos, con un worker. No se sube nada: no hay petición que hacer, porque el resumen se calcula aquí. El hash en sí se puede compartir sin riesgo: identifica el archivo sin revelar nada de su contenido.

Cómo se usa

  1. Suelta el archivo descargado

    Un archivo grande se lee por trozos para que la pestaña siga respondiendo. Nada se envía a ningún sitio en ningún momento.

  2. Pega la suma de verificación de la página de descarga

    La fila que coincide se resalta. No tienes que saber qué algoritmo se publicó: si coincide con cualquiera de ellos, lo verás.

  3. Comprueba que coincide, no que se parece

    Una suma de verificación difiere en un carácter o en todos; no existe «casi». Precisamente por eso la comparación la hace la página y no el ojo.

Preguntas frecuentes

¿Una suma de verificación que coincide significa que el archivo es seguro?

Significa que el archivo es aquel cuya suma se publicó. Si el sitio que publica la suma fue comprometido, el archivo y la suma cambiaron juntos. Una firma —GPG, minisign, un certificado de firma de código— es lo que prueba quién lo hizo; una suma de verificación solo prueba que los bytes llegaron intactos.

¿Qué tamaño de archivo puede manejar?

Gigabytes, en principio: el archivo se procesa en flujo en lugar de mantenerse entero. En la práctica el límite es la presión de memoria del navegador y tu paciencia; una ISO de varios gigabytes tarda un rato y funciona.

El sitio publicó solo un MD5. ¿Es inútil?

Inútil no: sigue detectando una descarga truncada o corrupta, que es el fallo con el que realmente te encuentras. Es inútil contra alguien que quisiera darte un archivo distinto, porque las colisiones de MD5 son baratas de construir. Prefiere el SHA-256 si se ofrecen ambos.

Puede recibir de

Después

Estas aceptan lo que produce esta herramienta, así que el resultado puede pasar directamente.