Qué verifican las sumas de comprobación
Un hash se calcula con los bytes del archivo. Compare con un valor esperado fiable usando el mismo algoritmo, aparte de revisar contenido y remitente.
Punto clave
Coincidencia de bytes, archivos completos, contenido correcto y fuente fiable requieren verificaciones distintas.
Defina la comparación
Registre versión y algoritmo. Hashes criptográficos iguales como SHA-256 son evidencia sólida de bytes idénticos; nombres, ubicaciones y fechas externas se verifican aparte.
Compruebe también la lista
Un hash no revisa sidecars ni datos omitidos. Enumere archivos y valores y revise faltantes o extras. Cambiar saltos de línea o recomprimir puede cambiar el hash; la equivalencia semántica se evalúa aparte.
No prueba origen ni seguridad
Un atacante que sustituya archivo y hash esperado puede eludir la comparación. Verifique la fuente del valor y firmas cuando corresponda. Coincidir no demuestra mediciones correctas, originales completos ni ausencia de malware. Conserve originales e investigue discrepancias.