Al descargar un archivo grande o un instalador, puede que se haya dañado durante la transmisión o que alguien lo haya sustituido por el camino. Puedes verificarlo comparando la suma de comprobación (un valor de hash como SHA-256) que publica la fuente de distribución con el hash del archivo que recibiste.
El método es sencillo. Arrastra el archivo descargado a la pestaña de archivo de AG HASH y los hashes MD5, SHA-256, etc. se calcularán automáticamente. Si pegas el hash esperado indicado en la página de descarga en el campo de verificación, la fila del algoritmo coincidente se resaltará en verde.
Si la coincidencia se confirma en verde, significa que el archivo es idéntico bit a bit, es decir, que no ha habido daños ni manipulación. Por el contrario, si ninguna fila coincide, lo más seguro es volver a descargarlo o usar otro mirror.
Siempre que sea posible, verifica con el hash más fuerte que ofrezca la fuente (SHA-256 o superior). Si solo se proporciona MD5 o SHA-1, detectarás los daños accidentales, pero para prevenir también la manipulación malintencionada necesitas una firma o una suma de comprobación SHA-256 para poder confiar en ella.