Comprobar que un archivo no ha cambiado gracias a su huella
Publicado el · Actualizado el 2 min de lectura
Una huella es un resumen muy corto de un archivo, calculado a partir de todo su contenido. Sirve para responder a una pregunta concreta: ¿el archivo que acabo de descargar o recibir es exactamente el que publicó su autor? Si ha cambiado un solo byte, por accidente durante la descarga o por una modificación voluntaria, la huella cambia por completo.
Qué hace la herramienta
Calcula la huella SHA-1, SHA-256 o SHA-512 de un texto o de un archivo, o las tres a la vez. El archivo puede llegar a 64 MB y el cálculo se hace en su dispositivo, sin enviar nada. SHA-256 es la opción más habitual hoy. SHA-1 sigue siendo útil para comparar con publicaciones antiguas, pero ya no se recomienda para la seguridad.
Un byte de diferencia
La fuerza de la huella reside en su sensibilidad. En una grabación de audio, cambiar un solo bit de la copia basta para transformar por completo la huella: los dos valores ya no se parecen en nada. Por eso no se puede adivinar si dos archivos son cercanos mirando sus huellas: son idénticas o no tienen relación.
Comparar con la referencia
Los editores serios publican la huella de sus archivos junto al enlace de descarga. Calcule la de su copia y compárela con la de la página. Si son idénticas, el archivo es el mismo. Compruebe los primeros y los últimos caracteres para ir rápido, y luego la huella entera para estar seguro.
Lo que la huella no dice
Una huella idéntica demuestra que su archivo es idéntico al que sirvió para calcularla. No demuestra que ese archivo sea seguro ni que no contenga nada peligroso. Y solo vale si la huella de referencia procede de una fuente de confianza: una huella copiada del mismo sitio dudoso que el archivo no garantiza nada.
Ir más lejos
Para entender la diferencia con Base64 y la codificación de direcciones, consulte Base64, huella y dirección codificada, no las confunda.
En qué casos comprobar una huella
Tras descargar un programa, una imagen de disco o un documento importante, cuando el editor publica la huella junto al enlace. También sirve para saber si dos archivos son idénticos sin abrirlos.
Preguntas frecuentes
- ¿Qué huella elegir, SHA-1, SHA-256 o SHA-512?
- SHA-256 es la opción más habitual hoy. SHA-1 sirve para comparar con publicaciones antiguas, pero ya no se recomienda para la seguridad. SHA-512 da una huella más larga.
- ¿Una huella idéntica garantiza que el archivo es seguro?
- No. Demuestra que el archivo es el mismo que sirvió para calcularla. Solo vale si la huella de referencia procede de una fuente de confianza.
- ¿Se envía mi archivo para calcular la huella?
- No, el cálculo se hace en su dispositivo, para un archivo de hasta 64 MB.
- ¿Por qué mis dos huellas no se parecen en nada?
- Un solo byte de diferencia basta para cambiar por completo la huella. Si difieren, los archivos no son idénticos.