Categoría: Desarrollo
Comparador de sumas de comprobación
Verifica una descarga con su hash publicado
Pega la suma de comprobación que publicó el proyecto, elige el archivo descargado y comprueba al instante si coinciden. El archivo se lee en tu navegador y nunca se sube.
Aquí aparecerá el resultado.
El archivo se lee en tu navegador y nunca se sube.
Todo lo de esta página se procesa en tu navegador. No se sube nada.
Para qué sirve
Publicar una suma de comprobación junto a una descarga es la forma de distinguir una copia buena de una corrupta o manipulada, y comparar sesenta y cuatro caracteres a ojo es justo lo que la gente hace mal. Pega lo que publicó el proyecto: la longitud indica de qué resumen se trata, tu archivo se calcula con el mismo algoritmo y la respuesta es una línea en lugar de dos cadenas que mirar con lupa. Se aceptan los formatos reales: hexadecimal a secas, la salida de sha256sum con el nombre de archivo detrás, un prefijo sha256 o pares separados por dos puntos. El archivo lo lee el propio navegador, así que no se envía nada y la comprobación funciona sin conexión.
Cómo se usa
- Pega la suma de comprobación publicada junto a la descarga.
- Elige el archivo descargado, o cambia a texto para comprobar un fragmento.
- Lee el veredicto: los resúmenes coinciden o no.
Privacidad
Esta herramienta funciona íntegramente en tu navegador. Lo que introduces nunca se sube, se guarda ni se comparte: al cerrar la pestaña desaparece.
Preguntas frecuentes
- ¿Se sube mi archivo para comprobarlo?
- No. El archivo se lee con la API de archivos del navegador y se procesa en la página. Nunca sale de tu dispositivo, y por eso la comprobación también funciona sin conexión.
- ¿Cómo sabe qué algoritmo usar?
- Por la longitud de la suma que pegas: 40 caracteres hexadecimales es SHA-1, 64 es SHA-256, 96 es SHA-384 y 128 es SHA-512. También puedes elegirlo a mano al comprobar texto.
- No coinciden. ¿Qué hago?
- Descarga el archivo otra vez, a ser posible desde la fuente original por HTTPS. Si vuelve a fallar, la copia no es la que firmó quien la publicó y no deberías ejecutarla.