Cómo comprobar SHA-256 archivo descargado

Compare el archivo con la suma publicada por el fabricante. Necesita el algoritmo adecuado, la versión correcta del archivo y el resultado completo.

2 min de lecturaPara la ejecución: unos minutos; un archivo grande puede contar más tiempo
En esta guía

El fabricante hace que el instalador esté disponible y la cadena descrita como SHA-256. Esta cadena es un accesorio del contenido de archivo. Usted puede calcularlo en su casa y comparar los resultados. Incluso un pequeño cambio de datos debe dar un atajo completamente diferente.

Compatibilidad indica que el archivo descargado corresponde a la suma indicada. No es un certificado que el programa es seguro. Si alguien ha intercambiado el archivo y la suma en la página desplegada al mismo tiempo, tal comparación no detectará fraude.

Primero encontrar la cantidad correcta

Vaya al sitio web oficial del editor y encuentre la cantidad para esta versión, sistema y arquitectura. Los instaladores de Windows x64 y ARM64 tienen diferentes datos, por lo que deben tener diferentes atajos.

Compruebe el nombre del algoritmo. SHA-256 y SHA-512 son funciones diferentes; sus resultados no se comparan entre sí. SHA-256 registró hexadecimally tiene 64 caracteres. El tamaño de la letra A-F en dicho registro no cambia el valor.

Si el editor pone a disposición una firma digital, utilice también sus instrucciones de verificación. La firma puede confirmar el origen utilizando una clave de confianza, que no proporciona el propio hash.

Calcular el atajo en Windows

Abrir PowerShell e indicar su archivo. El siguiente ejemplo supone que usted está en la carpeta con el instalador descargado. Reemplazar el nombre de archivo real:

Get-FileHash -LiteralPath '.\instalator.exe' -Algorithm SHA256

Comando lee un archivo e imprime el resultado en la columna HashNo inicia el instalador. Si el camino contiene espacios, déjelo en comillas o apostrofes.

También puede utilizar herramientas de control, seleccione el archivo y el mismo algoritmo. En el campo “Expected Total Control” pega la puntuación completa de la fabricante para comparar los valores automáticamente. La herramienta carga todo el archivo en memoria y acepta archivos hasta 100 MiB. Utilice el comando del sistema arriba para archivos más grandes.

Valor total

No es suficiente para empezar o terminar. Compare las cuerdas completas, preferiblemente copiandolas en una herramienta que comprueba la igualdad. Eliminar sólo los espacios circundantes o un nuevo carácter de línea, no fragmentos del resultado mismo.

Un ejemplo de error: el editor dio el archivo ZIP hash, y cuenta el acceso directo al EXE empaquetado. Ambos archivos pueden ser correctos, pero sus resultados serán diferentes. Los mismos datos exactos deben ser comparados.

¿Y si los resultados son diferentes?

No ejecute el archivo. Compruebe la versión, arquitectura, algoritmo y si la descarga está terminada. Descargue el archivo de nuevo de la fuente oficial y haga la comparación de nuevo.

Si la discrepancia permanece, póngase en contacto con el editor. No busque una suma aleatoria en Internet sólo para encontrar un partido. Esta “prueba” no confirma nada.