Comprobar el checksum de un archivo (SHA-256, SHA-1, MD5)

Suelta un archivo descargado, pega el checksum que publica el fabricante y ve al instante si coinciden. El archivo se procesa en tu navegador y no se sube.

  • Gratis
  • Sin registro
  • Funciona en tu navegador
file-checksum-checker

100 % privado — el texto y los archivos se procesan en tu navegador y no se suben.

Cómo funciona

Suelta el archivo

Suelta el archivo descargado en el recuadro. Funcionan archivos de hasta 500 MB.

Pega el checksum esperado

Pega el SHA-256, SHA-1 o MD5 de la página de descarga en el cuadro de comparar.

Lee el veredicto

Si coincide, la fila se resalta y se indica que el checksum coincide. Cualquier otra cosa significa que el archivo no es el publicado.

Cómo comprobar el checksum de un archivo

Para comprobar el checksum de un archivo, suelta el archivo descargado en el recuadro de arriba, pega en el campo de comparar el checksum publicado en la página de descarga y mira si alguna fila queda marcada como coincidencia. La herramienta calcula MD5, SHA-1, SHA-256, SHA-384 y SHA-512 a la vez, así que da igual cuál publique el fabricante. El archivo no sale de tu dispositivo.

Por qué comprobar un checksum

Un checksum es una huella de un archivo. Si durante la descarga cambió aunque sea un solo bit, o si alguien sustituyó el archivo en un espejo, la huella no coincidirá con la que publica el fabricante. Comprobarlo lleva segundos y es la forma estándar de confirmar que una imagen ISO, un instalador o un firmware es exactamente lo que publicó el autor.

Comprobarlo desde la línea de comandos

Comandos para calcular un checksum SHA-256
SistemaComando
Windows (PowerShell)Get-FileHash .\archivo.iso -Algorithm SHA256
Windows (Símbolo del sistema)certutil -hashfile archivo.iso SHA256
macOSshasum -a 256 archivo.iso
Linuxsha256sum archivo.iso

Cómo leer el resultado

Compara la cadena entera, no solo los primeros caracteres. El hexadecimal no distingue mayúsculas de minúsculas, así que un checksum en mayúsculas y otro en minúsculas son iguales. Si no coincide, el archivo está corrupto o es distinto: descárgalo otra vez, mejor desde la web oficial, y vuelve a comprobarlo. Dos fallos seguidos con el mismo archivo son un buen motivo para no ejecutarlo.

Un checksum no es una firma

Un checksum demuestra que el archivo es igual al que tiene ese hash, pero si un atacante sustituyó a la vez el archivo y el checksum en la misma página, la comprobación seguiría pasando. Obtén el checksum por un canal distinto al del archivo cuando puedas, o verifica la firma PGP o de firma de código del autor para tener más garantías.

Privado por diseño

El hash lo calcula tu propio navegador con la API Web Crypto (y una rutina propia para MD5, que Web Crypto no ofrece). Nada de lo que escribes ni ningún archivo que sueltas se envía a un servidor, así que puedes calcular el hash de textos privados y archivos internos sin riesgo.

Preguntas frecuentes

¿Qué checksum debo comparar, MD5 o SHA-256?
Compara el que dé el fabricante. Se prefiere SHA-256 porque MD5 y SHA-1 son vulnerables a colisiones deliberadas; MD5 solo sirve para detectar corrupción accidental.
¿Hay un límite de tamaño de archivo?
Se admiten archivos de hasta 500 MB. Los archivos mayores conviene verificarlos con una herramienta de línea de comandos, porque el navegador tiene que leer el archivo entero en memoria.
¿Por qué no coincide el checksum?
Puede que la descarga se interrumpiera o se corrompiera, que hayas copiado un hash equivocado (por ejemplo, el de otra versión o plataforma) o que el archivo se haya modificado. Descárgalo otra vez y repite la comprobación.
¿Este conversor es gratis?
Sí. No hay registro ni límite, y funciona en tu navegador, así que nada de lo que escribes se envía a ningún servidor.
¿Funciona en el móvil?
Sí. Funciona en cualquier navegador móvil moderno y el resultado se actualiza mientras escribes.