Kuvia
Crear cuenta

Glosario

Verificar una ISO con SHA-256: qué es un checksum y cómo comprobarlo

Actualizado el · Equipo de Kuvia

Respuesta rápida

Una suma SHA-256 es una huella digital de un fichero: 64 caracteres hexadecimales que cambian por completo si el fichero se altera o se descarga incompleto. Las webs oficiales publican la suma de sus ISO para que compruebes la descarga. Se calcula con Get-FileHash en Windows, shasum -a 256 en macOS y sha256sum en Linux, y se compara con la publicada.

Definición

Suma de verificación SHA-256: Una suma SHA-256 es una huella de 64 caracteres hexadecimales que identifica un fichero: si cambia un solo bit, la huella cambia.

Una suma coincidente prueba que el fichero es idéntico al publicado. Para saber además que lo publicó el proyecto real, muchas distribuciones firman su fichero de sumas con GPG.

Si eres profesional

  • Comprobación automática en Linux: sha256sum -c SHA256SUMS --ignore-missing en la carpeta de la ISO.
  • Verificar la firma del fichero de sumas: gpg --verify SHA256SUMS.gpg SHA256SUMS, tras importar la clave del proyecto desde su web oficial.
  • MD5 y SHA-1 ya no se consideran seguros frente a manipulación deliberada: usa SHA-256.

Si no eres técnico

  • Si la suma no coincide, no uses la ISO: vuelve a descargarla desde la web oficial.
  • Es un paso de un minuto que evita instalaciones que fallan a mitad o ficheros manipulados.

Paso a paso

  1. En Windows (PowerShell)

    Compara el resultado con la suma de la web oficial.

    Get-FileHash .\imagen.iso -Algorithm SHA256

  2. En macOS

    Desde Terminal.

    shasum -a 256 imagen.iso

  3. En Linux

    Desde la terminal.

    sha256sum imagen.iso

  4. Compara

    Las dos cadenas deben ser idénticas carácter a carácter.

Cómo ayuda Kuvia

Disponible hoy

Kuvia descarga las ISOs de su catálogo desde las fuentes oficiales y puede calcular la suma SHA-256 en una terminal del equipo para que la compares con la publicada.

  • Descarga reanudable desde fuentes oficiales.
  • Las sumas SHA-256 también se pueden calcular en una terminal del equipo desde el chat.

Lo que todavía no hace

  • Hoy el catálogo no guarda las sumas oficiales, así que no hay verificación automática: compárala tú con la del proyecto.

Preguntas frecuentes

¿La suma SHA-256 garantiza que la ISO es segura?

Garantiza que es idéntica a la publicada. Para confiar en quien la publicó, descárgala de la web oficial y, si existe, verifica la firma GPG del fichero de sumas.

¿Por qué no coincide la suma de mi descarga?

Lo habitual es una descarga incompleta o corrupta, o que estés comparando con la suma de otra versión. Vuelve a descargarla y comprueba la versión.

¿Qué diferencia hay entre SHA-256 y MD5?

MD5 es antiguo y se pueden fabricar ficheros distintos con la misma suma. SHA-256 se considera seguro para este uso.

Fuentes oficiales

Prueba Kuvia en tu propio equipo

Arranca el USB (o abre Kuvia.exe o Kuvia.app desde el pendrive si el equipo sí arranca), vincúlalo con un código de 6 dígitos y pide en el chat lo que necesitas. La IA te explica lo que va a hacer y te pide una confirmación clara antes de borrar o instalar en un disco.

Kuvia está en acceso anticipado y el lanzamiento público llega en las próximas semanas. Puedes crear tu cuenta gratis desde hoy.

Crear cuenta gratisVer planes