Cómo verificar una descarga paso a paso
Primero, consigue el hash publicado por una fuente de confianza; si existe una firma digital, compruébala por separado. Después, selecciona el archivo descargado y el mismo algoritmo utilizado por la fuente. Por último, compara el valor completo: una coincidencia acredita la igualdad con esa referencia, no la identidad del autor.
Diferencias entre SHA-256 y SHA-512
SHA-256 devuelve 64 caracteres hexadecimales y SHA-512 devuelve 128. Puedes pegar un hash sin prefijo o con una etiqueta como SHA-256:. Si la etiqueta no corresponde al algoritmo seleccionado, o faltan caracteres, la herramienta muestra un error en lugar de aceptar un valor ambiguo.
Privacidad, tamaño y memoria del navegador
La API WebCrypto procesa los datos localmente, pero necesita cargar el archivo entero en memoria. Por seguridad, el límite de esta herramienta es de 64 MB. No convierte ni genera un archivo nuevo para descargar. Para ficheros mayores utiliza una utilidad de checksum de escritorio.
Qué no garantiza un checksum
Un hash coincidente aporta evidencia sólida de igualdad de bytes con el valor de referencia, pero no demuestra que el proveedor sea legítimo ni que el archivo esté libre de contenido malicioso. Para examinar un comprimido utiliza inspeccionar archivos comprimidos; si un documento no se abre, consulta el diagnóstico de archivos.