Verificador de hash de archivo

Funciones

• Cinco digests de una vez: MD5, SHA-1, SHA-256, SHA-512 y CRC-32
• Nombre, tamaño, tipo y fecha de modificación del archivo junto a ellos
• Botón de copiar en cada fila: sin arrastrar para seleccionar una cadena hexadecimal larga
• ⚠️ Pega el digest publicado en el campo de comparación y el resultado dice con claridad si coincide — sin comparar a ojo dos cadenas hexadecimales de 64 caracteres
• Se admiten todas las formas: mayúsculas, separadores `:` o espacios y prefijos como `SHA256(file) = …`. El algoritmo se deduce de la longitud del digest, así que nunca lo eliges tú
• Un archivo vacío también da un digest real en vez de una salida en blanco
• ⚠️ A partir de 32 MB calcula por bloques, así que la memoria no crece con el archivo, y muestra el progreso (Web Crypto no tiene interfaz incremental, así que el troceado usa una implementación en JS puro incluida)
• El resultado dice si usó troceado (poca memoria) o de una vez, nunca un cambio en silencio
• Por encima de 512 MB explica por qué y nombra la herramienta de línea de comandos que usar en su lugar
• El archivo nunca se sube; sigue funcionando sin conexión

Cómo se usa

1. Suelta el archivo en el recuadro de línea discontinua, o haz clic para elegir uno
2. Los resultados aparecen al momento, con los cinco digests apilados
3. Si el editor da un digest, pega esa línea en el campo de comparación: el veredicto sale arriba
4. Haz clic en el botón de copiar de cualquier fila para llevarte ese valor

Preguntas frecuentes

¿Por qué mi SHA-256 no coincide con el del sitio?

Comprueba tres cosas por orden. Puede que la descarga esté incompleta: una transferencia interrumpida a veces deja un archivo parcial de aspecto plausible cuyo tamaño difiere del real; compáralo con el que se muestra aquí. Puede que sea otra compilación: versiones, arquitecturas (x64 / arm64) y espejos tienen digests distintos, así que confirma que descargaste exactamente el archivo al que se refiere la página. O sí se alteró de verdad: si el tamaño y la versión cuadran y el digest sigue sin coincidir, considera que el archivo pudo ser sustituido en tránsito, sobre todo si vino de una fuente no oficial.

¿Sirve todavía MD5?

Depende para qué. Contra la corrupción en tránsito es pasable: unos bytes que cambian durante la descarga se detectarán casi con seguridad, y CRC-32 también lo haría. Contra la manipulación deliberada no: las colisiones de MD5 y SHA-1 se han construido en la práctica, así que un atacante puede fabricar un archivo malicioso que comparta digest con uno genuino, lo que significa que un digest coincidente ya no prueba que el archivo esté intacto. Para eso usa SHA-256. Y para guardar contraseñas nunca fue adecuado: eso es cosa de bcrypt, scrypt o Argon2.

¿Cómo se calculan los archivos grandes y por qué sigue habiendo un límite de 512 MB?

Los archivos de más de 32 MB toman la ruta por bloques: una implementación incremental de SHA / MD5 / CRC incluida consume un bloque a la vez, así que la memoria no crece de forma lineal con el archivo, y va informando del progreso. Entre bloque y bloque cede un fotograma al hilo principal, de modo que la página nunca se congela. Los archivos pequeños siguen yendo al `crypto.subtle` nativo del navegador, que es más rápido. El techo de 512 MB se mantiene porque el hash en JS puro es mucho más lento que una herramienta nativa de línea de comandos, y por encima de ese tamaño `sha256sum` o `certutil -hashfile` son la mejor opción. ⚠️ Ten en cuenta además que esta herramienta maneja un archivo a la vez: no hay comparación byte a byte de dos archivos; ese es el contrato de la interfaz. Para comprobar un archivo, pega el digest publicado en el campo de comparación.