Checksum de un archivo
Calcula SHA-256, SHA-512 y SHA-1 de un archivo y compáralos con el checksum que te dieron.
Qué hace
Checksum de un archivo usa la criptografía integrada en tu navegador (WebCrypto) — los mismos algoritmos estándar que usa la web de tu banco — sobre un archivo o un texto que nunca sale de esta página.
Cuándo sirve
Antes de enviar algo sensible por correo o chat, cuando hay que comprobar un archivo que has recibido, o cuando quieres saber si una contraseña o una firma aguantan.
Límites y advertencias
Un algoritmo fuerte es tan seguro como la contraseña o el certificado que tiene detrás, y algunas comprobaciones — si un certificado fue revocado, por ejemplo — necesitan los servidores del emisor, cosa que la página dice cuando importa. No se guarda ni se registra nada. Todo ocurre en tu navegador, así que el archivo nunca sale de tu dispositivo.
Cómo funciona
- Arrastra el archivo.
- Pega el checksum que te dieron.
- Te dice si coincide o no.
Preguntas frecuentes
- ¿Para qué sirve de verdad?
- Para dos cosas: demostrar que una descarga no se ha corrompido, y demostrar que no se ha sustituido por otra cosa. Un proyecto publica el SHA-256 de su instalador; si el tuyo es distinto, lo que has descargado no es su archivo.
- ¿Por qué pegar el checksum en lugar de leer los dos?
- Porque comparar a ojo dos cadenas de 64 caracteres hexadecimales es justo la tarea en la que las personas somos peores, y el «más o menos igual» es exactamente el error que esto evita. La comparación la hace la máquina y la respuesta es una palabra.
- ¿Por qué SHA-1 está marcado como no apto?
- Porque está roto para demostrar que un archivo no se ha manipulado: se pueden construir dos archivos distintos con el mismo SHA-1. Sigue aquí porque los checksums publicados hace años son SHA-1, y sigue valiendo para detectar una descarga cortada.
- ¿Se suben mis archivos a alguna parte?
- No. Esta herramienta funciona por completo en tu navegador, así que el archivo nunca sale de tu dispositivo.