Suelta el archivo
Suelta el archivo descargado en el recuadro. Funcionan archivos de hasta 500 MB.
Suelta un archivo descargado, pega el checksum que publica el fabricante y ve al instante si coinciden. El archivo se procesa en tu navegador y no se sube.
100 % privado — el texto y los archivos se procesan en tu navegador y no se suben.
Sigue con tu resultado en otra herramienta. No se sube nada.
Suelta el archivo descargado en el recuadro. Funcionan archivos de hasta 500 MB.
Pega el SHA-256, SHA-1 o MD5 de la página de descarga en el cuadro de comparar.
Si coincide, la fila se resalta y se indica que el checksum coincide. Cualquier otra cosa significa que el archivo no es el publicado.
Para comprobar el checksum de un archivo, suelta el archivo descargado en el recuadro de arriba, pega en el campo de comparar el checksum publicado en la página de descarga y mira si alguna fila queda marcada como coincidencia. La herramienta calcula MD5, SHA-1, SHA-256, SHA-384 y SHA-512 a la vez, así que da igual cuál publique el fabricante. El archivo no sale de tu dispositivo.
Un checksum es una huella de un archivo. Si durante la descarga cambió aunque sea un solo bit, o si alguien sustituyó el archivo en un espejo, la huella no coincidirá con la que publica el fabricante. Comprobarlo lleva segundos y es la forma estándar de confirmar que una imagen ISO, un instalador o un firmware es exactamente lo que publicó el autor.
| Sistema | Comando |
|---|---|
| Windows (PowerShell) | Get-FileHash .\archivo.iso -Algorithm SHA256 |
| Windows (Símbolo del sistema) | certutil -hashfile archivo.iso SHA256 |
| macOS | shasum -a 256 archivo.iso |
| Linux | sha256sum archivo.iso |
Compara la cadena entera, no solo los primeros caracteres. El hexadecimal no distingue mayúsculas de minúsculas, así que un checksum en mayúsculas y otro en minúsculas son iguales. Si no coincide, el archivo está corrupto o es distinto: descárgalo otra vez, mejor desde la web oficial, y vuelve a comprobarlo. Dos fallos seguidos con el mismo archivo son un buen motivo para no ejecutarlo.
Un checksum demuestra que el archivo es igual al que tiene ese hash, pero si un atacante sustituyó a la vez el archivo y el checksum en la misma página, la comprobación seguiría pasando. Obtén el checksum por un canal distinto al del archivo cuando puedas, o verifica la firma PGP o de firma de código del autor para tener más garantías.
El hash lo calcula tu propio navegador con la API Web Crypto (y una rutina propia para MD5, que Web Crypto no ofrece). Nada de lo que escribes ni ningún archivo que sueltas se envía a un servidor, así que puedes calcular el hash de textos privados y archivos internos sin riesgo.
Otras utilidades que también funcionan sin salir de tu navegador.