Comprueba tus descargas con sha256sum en Linux

Muchos proyectos publican una «huella» (hash) de cada archivo. Si la huella de tu descarga coincide con la oficial, el archivo es el mismo que publicó el autor. Es un hábito muy sencillo que te protege de archivos corruptos o falsos.

Qué necesitas

• Un equipo con Linux o Ubuntu
• El archivo descargado (por ejemplo, una ISO)
• La huella SHA256 de la web oficial
• Acceso a la terminal

Paso a paso

1. 01

   Descarga desde la web oficial

   Baja el archivo y su lista de huellas (suele llamarse SHA256SUMS) siempre de la página oficial del proyecto.

2. 02

   Ve a la carpeta de descargas

   Abre la terminal y entra en la carpeta donde está el archivo.

3. 03

   Calcula la huella

   Ejecuta sha256sum con el nombre del archivo. Saldrá una cadena larga de letras y números.

4. 04

   Compara con la oficial

   Si tienes el archivo SHA256SUMS en la misma carpeta, deja que la comprobación la haga el propio comando.

5. 05

   Interpreta el resultado

   Si pone «La suma coincide» u «OK», todo está bien. Si sale un error, borra el archivo y descárgalo otra vez.

6. 06

   Ve un paso más allá

   Algunos proyectos firman la lista de huellas con GPG. Verificar esa firma confirma que la lista también es auténtica.

Consejos