Herramienta de Verificación de Hash de Archivo

Un hash de archivo convierte el contenido de un archivo en una huella de longitud fija mediante un algoritmo elegido. El mismo archivo produce siempre el mismo valor, mientras que un cambio de un solo byte puede generar un resultado totalmente distinto. Los hashes sirven para verificar descargas, comparar copias de seguridad, detectar duplicados, comprobar integridad tras una transferencia y contrastar sumas publicadas en avisos de seguridad o releases. La herramienta admite MD5, SHA-1, SHA-256, SHA-384 y SHA-512. MD5 y SHA-1 siguen apareciendo en flujos antiguos, pero no son adecuados para garantías modernas de seguridad; para integridad suele preferirse SHA-256 o superior. Un hash no puede revertirse al archivo original.

Todos los digests SHA de la página se calculan a través de la W3C Web Cryptography API, expuesta en el navegador como crypto.subtle. La llamada es await crypto.subtle.digest(algorithm, buffer), donde algorithm es 'SHA-1', 'SHA-256', 'SHA-384' o 'SHA-512' (sensible a mayúsculas) y buffer es un ArrayBuffer o cualquier TypedArray. La función devuelve una Promise que resuelve a un ArrayBuffer con los bytes del digest, que la página convierte a hexadecimal en minúsculas recorriéndolo como Uint8Array y mapeando cada byte a byte.toString(16).padStart(2, '0'). SubtleCrypto solo está disponible en contextos seguros (HTTPS o localhost); SHA-1 se mantiene para compatibilidad legada, pero la especificación señala que su resistencia a colisiones está rota. MD5 no está en la especificación Web Crypto (el W3C lo omitió a propósito por los ataques de colisión), así que el MD5 de esta página lo calcula una implementación en JavaScript puro que corre íntegramente en el navegador. Para todos los algoritmos — MD5 y la familia SHA por igual — el archivo se lee como ArrayBuffer de una sola vez con FileReader.readAsArrayBuffer y se pasa a la rutina JavaScript de MD5 o a crypto.subtle.digest. Esta herramienta no ofrece un API incremental .append ni un Web Worker de respaldo, así que la memoria tiene que albergar el archivo completo: bien para descargas típicas, pero no ideal para cargas de varios GB; en ese caso es mejor una herramienta de escritorio que streamee desde disco (sha256sum, certutil -hashfile, Get-FileHash). Longitudes de digest y postura de seguridad: MD5 = 128 bits / 32 caracteres hex (RFC 1321, resistencia a colisiones rota desde Wang Xiaoyun 2004, explotado en producción por el malware Flame en 2012); SHA-1 = 160 bits / 40 caracteres hex (FIPS 180-4, colisión demostrada por SHAttered de Google en 2017 con ~9.2 ×10^18 cómputos de SHA-1, NIST planea su deprecación formal después de 2030); SHA-256 = 256 bits / 64 caracteres hex (FIPS 180-4, sin colisiones conocidas, baseline recomendado); SHA-384 y SHA-512 = 384 / 512 bits, salida truncada y completa de la familia SHA-512 (FIPS 180-4). El efecto avalancha de los hashes criptográficos hace que cambiar un solo bit de entrada altere aproximadamente la mitad de los bits de salida, por eso editar un byte produce un digest completamente distinto.

• crypto.subtle.digest(algorithm, buffer) acepta 'SHA-1', 'SHA-256', 'SHA-384', 'SHA-512' (distingue mayúsculas) y rechaza 'MD5'; requiere un contexto seguro (HTTPS o localhost) y devuelve un Promise<ArrayBuffer>.
• Codificación hex: recorre el resultado como new Uint8Array(digestBuffer) y mapea cada byte a byte.toString(16).padStart(2, '0'); compara resúmenes sin distinguir mayúsculas (normaliza con .toLowerCase()).
• MD5 está ausente de Web Crypto por diseño; esta herramienta calcula MD5 en JavaScript puro, leyendo el archivo como un único ArrayBuffer vía FileReader.readAsArrayBuffer y produciendo un digest hex de 32 caracteres en minúscula en una sola pasada.
• Perfil de memoria: la página lee el archivo completo en un único ArrayBuffer (sin API .append incremental ni descarga a Web Worker) y pasa el buffer en una sola llamada a MD5 en JavaScript o a crypto.subtle.digest. Para archivos que superan el heap disponible de la pestaña, cambia a una herramienta de escritorio (sha256sum, certutil -hashfile, Get-FileHash) que streamee desde disco.
• Tamaños de resumen (FIPS 180-4): MD5 128 bits, SHA-1 160 bits, SHA-256 256 bits, SHA-384 384 bits, SHA-512 512 bits; el número de caracteres hex es el doble del número de bytes.
• Ataques de colisión conocidos: MD5 roto por Wang 2004, explotado por Flame 2012; SHA-1 roto por SHAttered de Google 2017 (~9,2 x 10^18 ops, ~110 años-GPU); SHA-256 y superiores no tienen colisiones prácticas conocidas.
• Efecto de avalancha: un cambio de un solo bit en la entrada invierte ~50% de los bits de salida en promedio; por eso una edición de un solo byte produce un resumen hex completamente diferente y no existen coincidencias parciales de archivo.