Guías de privacidad
Cómo verificar un archivo con una suma de comprobación SHA-256
Busca una referencia auténtica, calcula el resumen localmente e interpreta si coincide o no antes de abrir el archivo.
Obtén la referencia correcta antes de calcular
Un resumen SHA-256 describe los bytes de un archivo. Cambiar solo el nombre no modifica el resumen, pero otra compilación, un archivo comprimido modificado o una descarga incompleta normalmente producirán un resultado diferente.
Para un instalador o una imagen de disco, consigue la suma de comprobación en la página de publicación del editor o en un manifiesto de sumas cuya firma hayas verificado. Comprueba el nombre, la versión y la plataforma. Si descargaste desde un sitio espejo, obtén la referencia del editor. Quien pueda sustituir tanto el archivo como su suma publicada puede hacer que ambos coincidan.
Calcula localmente en el navegador o en una terminal
La herramienta de huellas de archivos de SeraShield calcula SHA-256 en tu navegador para archivos de hasta 100 MiB. Selecciona el archivo tal y como lo recibiste. Si el editor calculó la suma del archivo comprimido, verifícalo antes de extraerlo.
- Selecciona el archivo en la herramienta de huellas. Copia únicamente el resumen esperado en el campo de comparación, sin el nombre del archivo, etiquetas de salida de comandos ni otros caracteres. Las letras hexadecimales mayúsculas y minúsculas son equivalentes.
- En Windows, abre PowerShell en la carpeta de descargas y ejecuta Get-FileHash -LiteralPath './download.zip' -Algorithm SHA256, sustituyendo download.zip por tu archivo. Compara el valor completo de la columna Hash.
- En un sistema con shasum, como macOS, ejecuta shasum -a 256 './download.zip' en la carpeta que contiene el archivo. Compara el primer valor, antes del nombre del archivo.
Decide qué demuestra el resultado
Una coincidencia con una referencia fiable aporta pruebas sólidas de que los bytes coinciden con los publicados. Que sea adecuado ejecutar el archivo sigue dependiendo del editor y de cómo lo obtuviste. Si ofrece una versión firmada, sigue también sus instrucciones para verificar la firma.
Si los valores no coinciden, no abras el archivo. Comprueba que elegiste la versión exacta y que la referencia utiliza SHA-256. Descárgalo de nuevo desde la fuente oficial y repite la comprobación. Si el problema continúa, consulta al soporte o al contacto de seguridad del editor para confirmar el valor esperado.
Algunas cosas que conviene saber
¿Puedo verificar un archivo si nadie ha publicado una suma de comprobación?
Puedes guardar un resumen para comparar tus propias copias más adelante. Para comprobar una descarga frente a lo que pretendía distribuir el editor, necesitas una referencia autenticada o sus instrucciones de verificación de firma.
¿Puedo usar un hash para revisar una copia de seguridad de imágenes?
Sí, cuando esperas una copia exacta. Una foto exportada puede parecer idéntica aunque sus bytes cambien tras convertirla, redimensionarla o modificar sus metadatos.