Cómo comprobar que una descarga es auténtica con su suma de verificación

Guías · Actualizado el 12 de octubre de 2026 · Por Tiago Santos

Las páginas de descarga de programas, sistemas operativos y firmware suelen mostrar un código largo junto al archivo, con la etiqueta SHA-256 o “checksum”. Te permite demostrar que el archivo que has descargado es exactamente el que publicó el editor: ni se ha estropeado por el camino ni lo han cambiado por una copia manipulada.

Qué es una suma de verificación

Una suma de verificación, o hash, es una huella calculada a partir de cada byte de un archivo. Cambia un solo byte y la huella cambia por completo. Si la huella de tu descarga coincide con la que indica el editor, los archivos son idénticos.

SHA-256 es hoy el estándar. Todavía verás MD5 o SHA-1 en webs antiguas; sirven para detectar una descarga estropeada, pero ya no son seguros frente a una manipulación deliberada.

Compruébalo en tu navegador

1. Abre Suma de verificación y pega la suma de la página de descarga.
2. Elige el archivo descargado. Se calcula en tu dispositivo, aunque ocupe varios gigas.
3. Verás “Coincide” o “No coincide”. Si no coincide, borra el archivo y vuelve a descargarlo de la web oficial.

En Windows

Abre PowerShell y ejecuta Get-FileHash ruta\al\archivo. Muestra el hash SHA-256. En el Símbolo del sistema, certutil -hashfile ruta\al\archivo SHA256 hace lo mismo.

En Mac y Linux

Abre Terminal y ejecuta shasum -a 256 ruta/al/archivo en un Mac, o sha256sum ruta/al/archivo en Linux.

Hash de un texto en lugar de un archivo

Quien programa a veces necesita el hash de un trozo de texto, por ejemplo para comparar firmas de una API. Generador de hash muestra MD5, SHA-1 y de SHA-256 a SHA-512 mientras escribes, y HMAC con una clave secreta.

Una advertencia

Una suma de verificación solo demuestra que un archivo coincide con lo que dice la página. Si la propia web estuviera comprometida, podrían sustituir ambos. Para software delicado, los editores también firman sus versiones; la suma de verificación sigue siendo la comprobación rápida y práctica para las descargas de todos los días.