Qué indica una suma de comprobación
Una suma de comprobación (checksum) es una huella corta calculada a partir de cada byte de un archivo. Si la suma de tu descarga coincide con la que publica el desarrollador, el archivo es idéntico al suyo. Si cambia un solo byte, porque la descarga se cortó o alguien modificó el archivo, la suma es completamente distinta.
En el navegador
- Abre el Generador SHA-256.
- Elige el archivo descargado. Sus hashes se calculan en tu ordenador.
- Pega la suma publicada en "Comparar con". La coincidencia se confirma al momento.
En Windows
En el Símbolo del sistema:
certutil -hashfile archivo.iso SHA256
O en PowerShell, que usa SHA-256 por defecto:
Get-FileHash archivo.iso
En Mac
shasum -a 256 archivo.iso
En Linux
sha256sum archivo.iso
MD5 y SHA-1
Algunas webs todavía publican sumas MD5 o SHA-1. Sirven para detectar una descarga rota, pero no para detectar una manipulación intencionada, porque se pueden fabricar archivos falsos que coincidan. Usa SHA-256 cuando esté disponible.