Cuando descargas un instalador, una imagen de disco o un documento importante, la web suele mostrar al lado una larga cadena de letras y números. Es la suma de comprobación (checksum) del archivo. Compararla lleva un minuto y puede protegerte de archivos dañados o manipulados.
Qué es una suma de comprobación
Una suma de comprobación es una huella breve calculada a partir de cada byte de un archivo. Si cambia aunque sea un solo byte, la huella cambia por completo. SHA-256 es un método muy extendido que produce un resultado de 64 caracteres.
Por qué comprobar
- La descarga pudo interrumpirse o dañarse por el camino.
- Un archivo en un espejo no oficial pudo ser modificado por otra persona.
Si la suma que calculas coincide con la de la página oficial, tienes el mismo archivo que creó el editor.
Pasos
- Descarga el archivo y copia la suma de comprobación que aparece en la página oficial de descarga.
- Abre la herramienta de suma de comprobación.
- Añade el archivo descargado y elige SHA-256.
- Compara el resultado con el publicado, carácter por carácter o pegando ambos en un comparador de textos.
El cálculo se hace en tu dispositivo, así que el archivo no se sube. Eso importa con archivos grandes o privados.
Si no coinciden
- Vuelve a descargar el archivo y comprueba de nuevo.
- Asegúrate de haber copiado la suma del mismo archivo y de la misma versión.
- Asegúrate de no haber elegido otro algoritmo (SHA-256 no es lo mismo que MD5 o SHA-1).
- Si sigue sin coincidir, no ejecutes el archivo. Consíguelo en la fuente oficial.
Una advertencia
Una suma que coincide solo demuestra que el archivo es igual al que corresponde a esa suma. Si un atacante controla tanto el archivo como la página que muestra la suma, no demuestra nada, así que toma siempre la suma del sitio del propio editor y mediante una conexión segura.