Suma de verificación de archivos — SHA-256, SHA-1, SHA-384 y SHA-512 (local)
Calcula sumas SHA-256, SHA-1, SHA-384 y SHA-512 de cualquier archivo localmente: se hashea en tu navegador y nunca se sube. Pega la suma esperada para verificar una descarga al instante.
🔒 Funciona por completo en tu navegador. Tu entrada y salida no se envían a ningún servidor ni se guardan: totalmente privado.
🧾 El archivo se hashea en tu navegador con la Web Crypto API: nunca se sube, guarda ni envía a ningún sitio. La comparación ignora mayúsculas, espacios y dos puntos.
Acerca de esta herramienta
Verifica una descarga sin entregar el archivo a nadie: a diferencia de los sitios de checksums que te obligan a subirlo primero, esta herramienta lee el archivo localmente y calcula los resúmenes SHA-256, SHA-1, SHA-384 y SHA-512 directamente en tu navegador con la API Web Crypto. Pega la suma de verificación publicada por el autor del software y la herramienta compara ambas por ti, carácter a carácter, de modo que un solo bit alterado salta a la vista al instante. Admite archivos grandes, funciona sin conexión una vez cargada y es ideal para comprobar instaladores, imágenes ISO y firmware antes de ejecutarlos.
Preguntas frecuentes
¿Qué demuestra realmente una suma de verificación que coincide?
Demuestra integridad: tu copia es idéntica bit a bit al archivo del que se calculó la suma, así que nada se corrompió ni se alteró por el camino. Por sí sola no demuestra autenticidad: si un atacante controla la página de descarga, puede publicar una suma que coincida con un archivo malicioso. La autenticidad viene de obtener la suma por una fuente de confianza, como el sitio oficial del proyecto por HTTPS o, mejor aún, una firma criptográfica que puedas verificar.
¿Qué algoritmo elijo? ¿SHA-1 sigue siendo válido?
Usa el que proporcione el distribuidor —debes emplear su mismo algoritmo para que la comparación tenga sentido— y prefiere SHA-256 cuando puedas elegir. SHA-384 y SHA-512 son igual de sólidos, con resúmenes más largos. SHA-1 está roto en términos de seguridad: los investigadores pueden fabricar dos archivos distintos con el mismo hash SHA-1, así que trátalo solo como opción heredada para páginas de descarga antiguas, nunca como prueba de que un archivo no ha sido sustituido con malicia.
¿Se sube mi archivo para calcular el hash?
No. El archivo se lee directamente de tu disco al navegador y se procesa allí con la API Web Crypto; nada se transmite, registra ni almacena, lo que además hace rápida la herramienta: la suma aparece tan pronto como tu equipo pueda leer el archivo, sin esperas de subida. Funciona sin conexión una vez cargada la página, así que puedes verificar incluso archivos sensibles, contratos o copias de seguridad en una máquina aislada de la red.