{"schema_version":"1.0","type":"Article","canonical_url":"https://visteesto.com/nota/sha256-verificar-archivo-descargado","machine_urls":{"markdown":"https://visteesto.com/ai/article/sha256-verificar-archivo-descargado/markdown","json":"https://visteesto.com/ai/article/sha256-verificar-archivo-descargado/json"},"publisher":{"name":"VisteEsto","url":"https://visteesto.com","editor":"Martín Rodríguez","editorial_policy":"https://visteesto.com/politica-editorial","corrections_policy":"https://visteesto.com/correcciones"},"headline":"SHA-256: cómo verificar que un archivo no cambió","description":"Comparar el SHA-256 de una descarga permite detectar cambios o daños. Cómo calcularlo en Windows, macOS y Linux y qué límite tiene.","dek":"El resultado debe coincidir carácter por carácter con el valor publicado por una fuente confiable. Una coincidencia confirma integridad respecto de esa referencia, pero no vuelve seguro un archivo malicioso.","language":"es","section":"Tecnología","topic":"integridad-de-archivos","tags":["SHA-256","Seguridad","Descargas","Archivos"],"author":{"name":"Martin Rodriguez","profile_url":"https://visteesto.com/autor/martin-rodriguez"},"date_published":"2026-09-14T15:02:52.693833Z","date_modified":"2026-09-14T15:02:52.693833Z","search_intent":"service","content_format":"brief","primary_query":"cómo verificar un archivo con SHA-256","intended_audience":"Personas que descargan programas o imágenes de sistema y quieren comprobar que el archivo no fue alterado.","original_contribution":"VisteEsto combina comandos de tres sistemas con una secuencia de tres controles y separa integridad de autenticidad y seguridad.","key_facts":[{"statement":"NIST define SHA-256 como una función hash que genera un resumen para detectar cambios.","evidence_url":"https://csrc.nist.gov/pubs/fips/180-4/upd1/final"},{"statement":"Get-FileHash usa SHA256 como algoritmo predeterminado en PowerShell.","evidence_url":"https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/get-filehash"},{"statement":"GNU sha256sum permite imprimir o comprobar resúmenes SHA-256.","evidence_url":"https://www.gnu.org/software/coreutils/manual/html_node/sha2-utilities.html"},{"statement":"Una coincidencia de hash confirma integridad respecto del valor usado como referencia.","evidence_url":"https://csrc.nist.gov/pubs/fips/180-4/upd1/final"}],"sections":[{"heading":"Qué comprueba una suma SHA-256","paragraphs":["SHA-256 transforma el contenido de un archivo en un resumen de longitud fija. Si cambia un byte, el resultado esperado también cambia. NIST incluye SHA-256 dentro de su estándar de funciones hash seguras y explica que esos resúmenes permiten detectar si un mensaje fue modificado desde que se generó el valor de referencia.","La comprobación necesita dos elementos: el archivo descargado y un SHA-256 publicado por el proveedor en un canal confiable. Calcular solo el hash local no alcanza. Si un atacante pudiera reemplazar tanto el archivo como el valor de la página, ambos volverían a coincidir. Cuando existe una firma digital verificable, aporta autenticidad adicional."]},{"heading":"Cómo calcular el hash en cada sistema","paragraphs":["En Windows, PowerShell incluye Get-FileHash. El comando Get-FileHash seguido de la ruta calcula SHA-256 de forma predeterminada. Microsoft documenta que el cmdlet obtiene el valor hash de un archivo y que SHA256 es su algoritmo predeterminado. Conviene copiar la ruta completa para evitar revisar otro archivo con el mismo nombre.","En macOS puede usarse shasum -a 256 seguido de la ruta. En Linux, sha256sum seguido del archivo imprime el resumen; GNU también admite el modo de comprobación cuando el proveedor entrega una lista compatible. El cálculo puede tardar más en archivos grandes porque la herramienta debe leer todo su contenido."]},{"heading":"Cómo comparar el resultado sin equivocarse","paragraphs":["Copiá el valor oficial y el resultado local en un editor de texto, sin espacios ni saltos de línea extra. Ambos deben coincidir en todos sus caracteres. Una diferencia indica que el archivo no es idéntico a la referencia: puede haberse dañado, corresponder a otra versión o haber sido reemplazado. No conviene ejecutarlo hasta aclarar el origen.","La guía tiene tres controles: confirmar que el SHA-256 pertenece a la versión exacta, obtenerlo del sitio oficial mediante HTTPS y comparar el valor completo. Si coincide, queda comprobada la integridad frente a esa referencia. Todavía corresponde revisar la reputación del proveedor, la firma del instalador y los permisos que solicita el programa."]}],"sources":[{"name":"NIST FIPS 180-4: Secure Hash Standard","url":"https://csrc.nist.gov/pubs/fips/180-4/upd1/final","kind":"primary"},{"name":"Microsoft Learn: Get-FileHash","url":"https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/get-filehash","kind":"primary"},{"name":"GNU Coreutils: SHA-2 utilities","url":"https://www.gnu.org/software/coreutils/manual/html_node/sha2-utilities.html","kind":"primary"}],"primary_source_gap":null,"images":[{"url":"https://visteesto.com/media/sha256-verificar-archivo-descargado/cover.jpg","alt":"Archivo descargado comparado con una cadena SHA-256 oficial","width":1200,"height":675,"creator":"VisteEsto","license":"VisteEsto editorial","licenseUrl":"https://visteesto.com/terminos","sourceUrl":"https://visteesto.com/sha256-verificar-archivo-descargado","caption":"El valor local debe coincidir por completo con el resumen oficial."},{"url":"https://visteesto.com/media/sha256-verificar-archivo-descargado/inline-1.jpg","alt":"Comandos para calcular SHA-256 en Windows macOS y Linux","width":1200,"height":800,"creator":"VisteEsto","license":"VisteEsto editorial","licenseUrl":"https://visteesto.com/terminos","sourceUrl":"https://visteesto.com/sha256-verificar-archivo-descargado","caption":"Cada sistema incluye una herramienta para calcular el resumen del archivo."},{"url":"https://visteesto.com/media/sha256-verificar-archivo-descargado/inline-2.jpg","alt":"Tres controles para comparar correctamente un hash SHA-256","width":1200,"height":675,"creator":"VisteEsto","license":"VisteEsto editorial","licenseUrl":"https://visteesto.com/terminos","sourceUrl":"https://visteesto.com/sha256-verificar-archivo-descargado","caption":"Versión, origen y coincidencia completa determinan la verificación."}],"videos":[],"update_log":[{"date":"2026-09-14T15:02:52.693833Z","note":"Publicación inicial basada en documentación de NIST, Microsoft y GNU."}],"citation_guidance":{"preferred_url":"https://visteesto.com/nota/sha256-verificar-archivo-descargado","include":["headline","author","date_published_or_modified","preferred_url"]}}