qué es el checksum

8/16/2019 Qué Es El CheckSum

1/23

23/5/2016 Qué es el CheckSum, Hash, MD5, SHA-1, etc y cómo usarlos para tener mejor seguridad en nuestras descargas diarias | Conocimiento Adictivo

http://blog-conocimientoadictivo.blogspot.com/2015/11/Que-es-el-CheckSum-Hash-MD5-SHA-1.html

Nuestras Comunidades

Suscríbete

Te enviaremos diariamente nuestras

publicaciones a la comodidad de tu

email.

Ingrese su email...

Enviar

Categorías

Android

Anuncios

Artículos y Reportes

CAdictivo-Tip

Qué es elCheckSum, Hash,

MD5, SHA-1, etc y

cómo usarlos para

tener mejorseguridad en

nuestras descargas

diarias Por JaszAndre

domingo, noviembre 29, 2015

Facebook

Twitter Google+

10K+ Facebook

1K Twitter

1K Google+

5K+ RSS

¿Buscas algo? Escribe a

https://plus.google.com/communities/113823524121482365674http://feeds2.feedburner.com/conocimientoadictivohttps://twitter.com/CAdictivohttp://blog-conocimientoadictivo.blogspot.com/http://blog-conocimientoadictivo.blogspot.com/search/label/Art%C3%ADculos%20y%20Reportes?&max-results=9http://blog-conocimientoadictivo.blogspot.com/http://feeds2.feedburner.com/conocimientoadictivohttps://plus.google.com/communities/113823524121482365674https://twitter.com/CAdictivohttps://www.facebook.com/conocimientoadictivohttp://blog-conocimientoadictivo.blogspot.com/search/label/CAdictivo-Tip?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Art%C3%ADculos%20y%20Reportes?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Anuncios?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Android?&max-results=9


2/23


http://blog-conocimientoadictivo.blogspot.com/2015/11/Que-es-el-CheckSum-Hash-MD5-SHA-1.html 2

Diseño Digital

Freeware

Información y Noticias

iOS

Linux

Mac OS

Música

Of䃉ce

Programación

Revistas y Libros

Tutoriales

Utilidades

Windows

Posts Destacados

Evitar Anti-AdBlokers sin

instalar nada

Nota:

Esta publicación ha sido

reeditada a partir de nuestro

artículo original publicado el 30

de Julio del 2013.

Sé que muchos usuarios podrían ya

conocer de qué se tratan todos estos

términos y de las grandes ventajas

que resulta el usarlos; otros sin

embargo, posiblemente sólo leyeron

brevemente por algún sitio o alguien

se los comentó rápidamente pero no

tienen una noción sólida de lo útil que

son estos conceptos. Por ello, en esta

ocasión vamos a dar un repaso a lo

que signi䃉caCheckSum, Hash, MD5,

SHA-1, CRC-32, y su utilidad en algo

que hacemos a diario: Descargar

archivos

, de manera que tengamos un

punto más a favor de nuestra

http://blog-conocimientoadictivo.blogspot.com/2016/05/evitar-anti-adblokers-sin-instalar-nada.htmlhttp://blog-conocimientoadictivo.blogspot.com/search/label/Windows?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Utilidades?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Tutoriales?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Revistas%20y%20Libros?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Programaci%C3%B3n?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Office?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/M%C3%BAsica?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Mac%20OS?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Linux?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/iOS?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Informaci%C3%B3n%20y%20Noticias?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Freeware?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Dise%C3%B1o%20Digital?&max-results=9


3/23



Disponible o䃉cialmente

WhatsApp para Windows y Mac

Como generar archivos

corruptos a propósito

El ransomware que bloquea tu

disco duro: Petya sigue y con

más poder...

Qtranslate - Traductor online de

escritorio de alto desempeño

Cómo recuperar el Visualizador

de fotos clásico en Windows 10

seguridad al comprobar la integridad

de nuestras descargas.

Mi punto en este artículo para

Conocimiento Adictivo no es mostrar

el algoritmo usado o cómo generar la

función hash porque de eso ya hay

mucha información, lo único que

deseo mostrar es cómo darle uso a

esta herramienta en una de las

actividades propias del más común de

los usuarios: el descargar archivos. En

otras palabras, deseo mostrarles

cómo usar la herramienta, no cómo

construirla. Aclarado esto, veamos

algunos conceptos usuales.

El CheckSum

Cuando hablamos deCheckSum

o

Suma de Veri䃉cación

nos estamos

re䃉riendo a una función hash

computable mediante un algoritmo

cuyo propósito principal es detectar

cambios en una secuencia de datos

(archivos) para proteger la integridad

de estos, comprobando así que no

haya diferencias entre los valores

obtenidos al hacer una comprobación

http://es.wikipedia.org/wiki/Funci%C3%B3n_hashhttp://blog-conocimientoadictivo.blogspot.com/2015/08/como-recuperar-el-visualizador-de-fotos.htmlhttp://blog-conocimientoadictivo.blogspot.com/2016/05/qtranslate-traductor-online-de.htmlhttp://blog-conocimientoadictivo.blogspot.com/2016/05/el-ransomware-que-bloquea-tu-disco-duro.htmlhttp://blog-conocimientoadictivo.blogspot.com/2016/05/como-generar-archivos-corruptos.htmlhttp://blog-conocimientoadictivo.blogspot.com/2016/05/disponible-oficialmente-whatsapp-para.html


4/23



inicial y otra 䃉nal luego de haber

compartido dichos datos; es decir, es

usado para veri䃉car que un archivo

compartido a un usuario es idéntico

bit a bit al publicado en su fuente

original.

Imagina que queremos almacenar o

compartir información con alguien,

pero a la vez queremos protegernos

frente a errores inesperados en el

almacenamiento o transmisión de

esta información, en aquellas

situaciones resulta útil acompañar a

los datos de sus respectivos valores

hash obtenidos a partir de ellos

aplicando funciones hash con ciertas

propiedades de forma que puedan ser

usados para veri䃉car (hasta cierto

punto) el propio dato compartido.

Precisamenteal valor hash se le llama

Suma de veri䃉cación o CheckSum

.

El CheckSum es muy usado por

empresas desarrolladoras de software

ya que permite comprobar la

integridad de los contenidos que

ofrecen. Por ejemplo, cuando se

distribuye un contenido por la red (una

imagen ISO, IMG, un archivo RAR, un


5/23



ejecutable EXE, etc), y se quiere estar

seguro de que lo que le llega al

usuario/cliente es lo que se está

emitiendo, se proporciona un valor

hash del contenido de forma que ese

valor tiene que obtenerse al aplicar la

función hash sobre el contenido

distribuido asegurando así la

integridad. En este caso el CheckSum

recibe el nombre deCheckSum

Criptográ䃉co

debido a que es un

checksum que requiere el uso de

funciones hash criptográ䃉cas para

que sea difícil generar otros 䃉cheros

falsos que tengan el mismo valor

hash.

Otro ejemplo de uso de estos

conceptospara veri䃉car la integridad

es calcular y guardar el valor hash de

archivos para poder veri䃉car

posteriormente que nadie los ha

modi䃉cado, y cuando hablamos de

haberlo modi䃉cado me re䃉ero a

insertar código malicioso como

malware, adware, troyanos o virus

.

Esto último es lo nos puede resultar

más interesante ya que está

involucrado directamente con lo que

deseamos evitar, y es que nadie quiere


6/23



descargar un 䃉chero o archivo y que al

䃉nal resulte no ser el archivo

prometido sino un tipo de amenaza a

nuestros equipos.

El Message-Digest

Algorithm 5 o MD5

Message-Digest 5 MD5)

es un

algoritmo criptográ䃉co de 128

bits ampliamente difundido, el

cual puede ser usado, entre

otras cosas, para realizar la

comprobación de la integridad

de archivos como son binarios

EXE, imágenes ISO o cualquier

otro tipo de 䃉chero

descargados desde alguna

fuente de Internet de manera

que nos proporcione la

seguridad de que el archivo

descargado no se ha alterado o

modi䃉cado por terceros.


7/23



Comparando unaSuma MD5

publicada con laSuma de

Comprobación del archivo

descargado, un usuario puede

tener la con䃉anza su䃉ciente de

que el archivo es igual al

publicado por los

desarrolladores.Esto protege al

usuario contra malware y virus

en general

ya que algún otro

usuario malicioso podría incluir

ese tipo de software

modi䃉cando el archivo original.

Otro de los puntos importantes

es que la comprobación de un

archivo descargado contra su

suma MD5 no detecta

solamente los archivos

alterados de una manera

maliciosa, sino quetambién

reconoce una descarga

corrupta o incompleta como la

descarga de una imagen ISO de

un sistema operativo,así

podremos comprobar que no

tengan errores entre sus

archivos antes de grabarlos a

un DVD o pasarlas a un USB.


8/23



Un ejemplo de cómo luciría la

suma MD5 de un 䃉chero sería:

Nombre:

test.png

MD5:

319b37dc17aa6e512c

489883611f723d

Muchos desarrolladores de

distribuciones linux comparten

sus imágenes ISO de

instalación acompañado de su

respectivo MD5 para que el

usuario sea capaz de

comprobar la integridad del

archivo.

El Secure Hash

Algorithm o SHA


9/23



ElSHA o Secure Hash Algorithm

es un sistema de funciones

hash criptográ䃉cas que

producen una salida resumen

de 160 bits y que es

ampliamente usado como

medida de seguridad, pues al

igual que el MD5,nos permite

comprobar la originalidad e

integridad de los archivos

descargados

. Pero además es

uno de los algoritmos más

usados para guardar de maneraencriptada datos muy sensibles

como contraseñas, así como en

elproceso de 䃉rmar

digitalmente diferentes

documentos

(mayor

información).

Como dato histórico, el primer

miembro de la familia fue

o䃉cialmente llamadoSHA

,

publicado en 1993. Sin

embargo, hoy en día no

http://www.packetizer.com/security/sha1/


10/23



o䃉cialmente se le llamaSHA-0

para evitar confusiones con sus

sucesores. Dos años más tarde

el primer sucesor del SHA fue

publicado con el nombre de

SHA-1, que actualmente es uno

de los más usados al distribuir

software. También existen

cuatro variantes más que se

han publicado desde entonces

con algunas otras diferencias:

SHA-224, SHA-256, SHA-384, y

SHA-512

(llamándoseSHA-2

a

todos ellos).

Un ejemplo de cómo luciría el

hashSHA-1

de un 䃉chero sería:

Nombre: test.png

SHA-1:

7586131f354ad0e189

38657b033c6d52ebb1

48eb

Microsoft es una de las

empresas que más usan el hash

SHA-1 para facilitar que los

usuarios puedan comprobar la

originalidad e integridad de sus

productos distribuidos en

imágenes ISO o ejecutables


11/23



EXE. Por ejemplo la siguiente

imagen que corresponde al

reciente Windows 10 Build

1511:

Otro ejemplo esThe Fedora

Project

, desarrolladores de una

distribución linux del mismo

nombre, quienes a su vez usan

el hashSHA-256

para realizar

las comprobaciones de sus

imágenes ISO. En nuestro

ejemplo se muestra el SHA-256

de la versión 19 de Fedora de

64bit:

-----BEGIN PGP SIGNED

MESSAGE-----

Hash: SHA256

# The image

checksum(s) are

generated with

sha256sum.

6e7e263e607cfcadc90


12/23



ea2ef5668aa3945d9ec

a596485a7a1f8a9f247

8cc7084 *Fedora-19-

x86_64-DVD.iso

ef9eb28b6343e57de29

2f2b2147b8e74a2a04

050655e0dc959febd69b0d5d030 *Fedora-

19-x86_64-netinst.iso

El Cyclic

Redundancy Check

32 o CRC32

Se trata deun código de

detección de errores

usado

frecuentemente en redes

digitales y en dispositivos de

almacenamiento cuyo propósito

principal es comprobar o

detectar cambios accidentales

en los datos o alteración de los

mismos

.

Como se ha mencionado,es útil


13/23



para detección de errores, pero

en condiciones de seguridad no

podemos con䃉ar en que el CRC

puede veri䃉car plenamente que

los datos son los correctos en

caso de que se hayan producido

cambios deliberados y no

aleatorios.

A menudo se piensa que si

cuando llega un mensaje, éste y

su CRC coinciden, quiere decir

que el mensaje no ha podido

ser alterado durante su

transmisión. Esta suposición es

falsa porque CRC es un mal

método de cifrado de datos. De

hecho, elCRC no se trata

realmente de un método de

cifrado, lo que realmente hace

es utilizarse para el control de

integridad de datos

, pero en

algunos casos se supone que

se utilizarán para el cifrado.

Notemos que elCRC

es un valor

numérico que se calcula

usando los datos originales de

forma que este valor está

fuertemente ligado


14/23



precisamente a estos datos, por

tanto si los datos cambian

entonces el valor del CRC

también cambia.

Un ejemplo de cómo luciría el

CRC32 de un 䃉chero sería:

Nombre:

test.png

CRC-32:

560013d4

WinRAR, el popular programa

compresor y descompresor de

datos, usa el CRC32 para

comprobar archivos. Cuando

WinRAR descomprime un

䃉chero vuelve a calcular su CRC

y lo compara con el CRC de los

datos originales almacenado en

el archivo RAR. Si los valores

calculados son diferentes

entonces los datos también son

diferentes y el 䃉chero extraído

no es idéntico al 䃉chero original

obteniéndose en esos casos un

mensaje común como "Error de

CRC" que signi䃉ca que el

archivo está dañado, o, si está

protegido con contraseña, que

la contraseña usada es


15/23



incorrecta.

¿Por qué sería

necesario calcular el

MD5, SHA-1, y CRC32?

Les daré un ejemplo en concreto. En el

chat del blog muchas personas nos

vienen preguntando luego de

descargar la ISO de Windows 7,Windows 8, o Windows 10,

comentándonos que por algún motivo

no pudieron realizar la instalación del

sistema debido a algún "error"

inesperado. Es allí cuando les

decimos de primera "¿Veri䃉caste el

hash justo después de descargar?

¿Cierto?", y la respuesta común que

conseguimos es "No, ¿Qué es eso?"

Es aquí donde viene la importancia de

este post, puesconsidero

absolutamente necesario que usted

veri䃉que la autenticidad de los

archivos que ha descargado

, sobre

todo si son imágenes ISO de sistemas

operativos que acaba de descargar. Si

lo hace, con䃉rmará que NO ha sido


16/23



modi䃉cado por terceras personas, que

está limpio de spyware y virus, y que

está libre de corrupción o de cualquier

error de transferencia (incompleto por

errores en la descarga).

La comprobación del hash es el

único medio seguro por el cual

puedes comprobar que tu

descarga es exactamente igual

(bit a bit) al archivo

proporcionado por su fuente

original, pues el método de que

"si el peso es el mismo,

entonces es correcto" no es

siempre su䃉ciente.

¿Y que pasaría si al

intentar comprobar el

hash no coincide?

Hay dos posibilidades:1)

El archivo

que has descargado funcionará pero

no como debería (esto dependerá de

qué tan importante es aquella parte

corrupta) o2)

El archivo simplemente

no abrirá, no se ejecutará, o no se

podrá grabar; es decir, es inservible.


17/23



En ambos casosla sugerencia general

es volver a conseguir el archivo

de su

fuente original, es decir,volver a

descargarlo.

¿Cómo se relacionan

estos conceptos con

nuestro blog?

Nuestro blog ya lleva años usando la

comprobación de 䃉cheros por su

suma MD5

en los posts de descargas,

esto con el único 䃉n de que nuestros

visitantes puedan veri䃉car la

originalidad e integridad de los

archivos que compartimos así como

veri䃉car su descarga completa.

Noten además que para facilitarles

aún más la tarea de comprobación

hemos implementado que el nombre

de los archivos correspondan a su

MD5 para que tengan de esta forma a

mano siempre el valor MD5 de los

archivos que son descargados desde

nuestro blog.

Por ejemplo, veamos el caso del


18/23



aporte de descarga "foobar2000

v1.3.9". Si se dirigen al post de este

artículo, verán la siguiente

información en la sección "Enlaces de

Descarga":

PROGRAMA foobar2000

v1.3.9

EXE | 3.71 MB

MD5 Checksum:

a3be55019d6e50158849

1c25006d99d0

Como pueden notar nosotros ya

venimos proporcionándoles el MD5

Checksum, el mismo que será el

propio nombre de descarga del

archivo que podrá ser visualizado al

momento de descargar los archivos

RAR, y no sólo eso, sino que ese MD5

Checksum será su ID único con el cual

podrán veri䃉car la originalidad de

nuestros archivos así como su

integridad luego de la descarga.

Esta implementación es con la

䃉nalidad de brindarles un mejor

soporte y por su propia seguridad. No

es una obligación pero sí muy


19/23



recomendable.

Herramienta para

calcular el hash SHA-1,

MD5 y CRC32 de los

archivos descargados

Para obtener este tipo de datos

existen muchas aplicaciones; sin

embargo, la que veremos en esta

ocasión esHashcheck

, una

pequeñísima aplicación que cumple

muy bien su objetivo a la hora de

conocer estos datos para cualquier

tipo de archivos.

HashCheck Shell Extension hace que

sea fácil y rápido para cualquiera el

poder calcular y veri䃉car sumas de

comprobación (CheckSums) y hashes

desde el propio Explorador de

Windows, para ello integra la

funcionalidad de la suma de

comprobación de archivos en la

opción de Propiedades de cualquier

archivo. Además HashCheck es capaz

de crear y veri䃉car archivos SFV y

otros tipos de archivos de control

como los archivos.Md5


20/23



Descarga:

code.kliu.org/hashcheck/

Instrucciones de uso de HashCheck:

Un video de uso es más fácil de

entender así que dejo uno:

CAdictivo Hash...

Bueno, esta es toda la información

que pongo a su disposición por el

momento esperando que les sea de

utilidad. Nos vemos en una próxima

entrada.

https://www.youtube.com/watch?v=KLpX1Qsdtrwhttp://code.kliu.org/hashcheck/


21/23



The

Malware

Museum:

Un Tour

con los

Virus de

la

decada

de los 80

y 90s

Cómo

obtener

gratis 2

GB

adicional

es en

nuestra

cuenta

de

GoogleDrive

Remix

OS:

Toma de

contacto,

observac

iones y

detalles

[Parte 2]

Les

deseamo

s una

Feliz

Navidad

y un

próspero

Año

Nuevo

2016

PopCorn

Time

COMMU

NITY

(v.3.8.5) ·

Negándo

se a

morir

Etiquetas: Artículos y Reportes

Utilidades

Publicaciones Similares

http://blog-conocimientoadictivo.blogspot.com/search/label/Utilidades?&max-results=9http://blog-conocimientoadictivo.blogspot.com/search/label/Art%C3%ADculos%20y%20Reportes?&max-results=9http://blog-conocimientoadictivo.blogspot.com/2015/11/popcorn-time-community-v385-negandose.htmlhttp://blog-conocimientoadictivo.blogspot.com/2015/11/popcorn-time-community-v385-negandose.htmlhttp://blog-conocimientoadictivo.blogspot.com/2015/12/les-deseamos-una-feliz-navidad-y-un-prospero-nuevo-2016.htmlhttp://blog-conocimientoadictivo.blogspot.com/2015/12/les-deseamos-una-feliz-navidad-y-un-prospero-nuevo-2016.htmlhttp://blog-conocimientoadictivo.blogspot.com/2016/01/Remix-OS-Toma-de-contacto-observaciones-y-detalles.htmlhttp://blog-conocimientoadictivo.blogspot.com/2016/01/Remix-OS-Toma-de-contacto-observaciones-y-detalles.htmlhttp://blog-conocimientoadictivo.blogspot.com/2016/02/como-obtener-gratis-2-gb-adicionales-en.htmlhttp://blog-conocimientoadictivo.blogspot.com/2016/02/como-obtener-gratis-2-gb-adicionales-en.htmlhttp://blog-conocimientoadictivo.blogspot.com/2016/02/the-malware-museum-un-tour-con-los.htmlhttp://blog-conocimientoadictivo.blogspot.com/2016/02/the-malware-museum-un-tour-con-los.html


22/23



CONOCIMIENTO ADICTIVO

Comentarios

1

• •

RAF •

Extraordinario, mas que gracias!!

Como siempre sus artículos

superan a similares por comentarios

explicativos y confiabilidad.

• •

Cus •

Jasz Amigo una pregunta como

activo office 2016 y jasz sube el

winrar hace falta

• •

TatoWare •

Moderador

Para la activación, en la APP

del C A (CApp) hay

activadores, personalmente

te recomiendo KMSAuto.Net.

En cuanto a lo segundo, se

toma nota, aunque también,

como sugerencia, podría

recomendarte Bandizip, que

es freeware.

https://disqus.com/by/tatoware/http://blog-conocimientoadictivo.blogspot.com/2015/11/Que-es-el-CheckSum-Hash-MD5-SHA-1.html#comment-2385370482https://disqus.com/by/disqus_xdDPoPy7JQ/https://disqus.com/by/disqus_xdDPoPy7JQ/https://disqus.com/by/disqus_xdDPoPy7JQ/http://blog-conocimientoadictivo.blogspot.com/2015/11/Que-es-el-CheckSum-Hash-MD5-SHA-1.html#comment-2385370482https://disqus.com/home/forums/cadictivo/https://disqus.com/by/disqus_sMUZ5oDdjs/http://blog-conocimientoadictivo.blogspot.com/2015/11/Que-es-el-CheckSum-Hash-MD5-SHA-1.html#comment-2384937109https://disqus.com/home/inbox/https://disqus.com/by/tatoware/https://disqus.com/by/disqus_xdDPoPy7JQ/https://disqus.com/by/disqus_sMUZ5oDdjs/http://blog-conocimientoadictivo.blogspot.com/2015/11/Que-es-el-CheckSum-Hash-MD5-SHA-1.html#comment-2385370482http://blog-conocimientoadictivo.blogspot.com/2015/11/Que-es-el-CheckSum-Hash-MD5-SHA-1.html#comment-2385561781https://disqus.com/by/tatoware/http://blog-conocimientoadictivo.blogspot.com/2015/11/Que-es-el-CheckSum-Hash-MD5-SHA-1.html#comment-2385370482https://disqus.com/by/disqus_xdDPoPy7JQ/http://blog-conocimientoadictivo.blogspot.com/2015/11/Que-es-el-CheckSum-Hash-MD5-SHA-1.html#comment-2384937109https://disqus.com/by/disqus_sMUZ5oDdjs/https://disqus.com/home/inbox/https://disqus.com/home/forums/cadictivo/


23/23


Proyecto CAdictivoCopyright © 2016 - Conocimiento Adictivo
http://blog-conocimientoadictivo.blogspot.com/http://blog-conocimientoadictivo.blogspot.com/

qué es el checksum

Documents