notuploaded

Como confirmar que uma transferência é genuína com a soma de verificação

Guias · Atualizado a 12 de outubro de 2026 · Por Tiago Santos

As páginas de transferência de software, sistemas operativos e firmware mostram muitas vezes um código comprido ao lado do ficheiro, com a indicação SHA-256 ou “checksum”. Permite provar que o ficheiro que transferiu é exatamente o que o autor publicou: não se estragou pelo caminho nem foi trocado por uma cópia adulterada.

O que é uma soma de verificação

Uma soma de verificação, ou hash, é uma impressão digital calculada a partir de cada byte de um ficheiro. Mude um único byte e a impressão digital muda por completo. Se a impressão digital da sua transferência coincidir com a que o autor indica, os ficheiros são idênticos.

O SHA-256 é hoje o padrão. Ainda pode ver MD5 ou SHA-1 em sites mais antigos; servem para detetar uma transferência estragada, mas já não são seguros contra adulteração deliberada.

Verificar no navegador

  1. Abra Soma de verificação e cole a soma da página de transferência.
  2. Escolha o ficheiro transferido. É calculado no seu dispositivo, mesmo que tenha vários gigabytes.
  3. Vê “Coincide” ou “Não coincide”. Se não coincidir, apague o ficheiro e volte a transferi-lo do site oficial.

No Windows

Abra o PowerShell e execute Get-FileHash caminho\do\ficheiro. Mostra o hash SHA-256. Na Linha de Comandos, certutil -hashfile caminho\do\ficheiro SHA256 faz o mesmo.

No Mac e no Linux

Abra o Terminal e execute shasum -a 256 caminho/do/ficheiro num Mac, ou sha256sum caminho/do/ficheiro no Linux.

Calcular o hash de texto em vez de um ficheiro

Os programadores às vezes precisam do hash de um pedaço de texto, por exemplo para comparar assinaturas de API. Gerador de hash mostra MD5, SHA-1 e de SHA-256 a SHA-512 enquanto escreve, e HMAC com uma chave secreta.

Um cuidado

Uma soma de verificação só prova que um ficheiro coincide com o que a página indica. Se o próprio site fosse comprometido, ambos podiam ser substituídos. Para software crítico, os autores também assinam as versões que publicam; a soma de verificação continua a ser a verificação rápida e prática para as transferências do dia a dia.