Qué es un Hash, la forma más segura de comprobar que un archivo o programa no ha sido modificado

Al igual que podemos saber si estamos descargando el archivo tal y como lo compiló el desarrollador, también podemos saber si, una vez compartimos un archivo, este se ha modificado, aunque tan solo sea para quitar o poner un punto.

Para conocer esta información, es necesario saber cuál es su huella, una huella que nos permite identificar el contenido de un archivo utilizando una secuencia de caracteres. Esto se conoce como hash. Para calcular el hash de un programa o archivo (foto, documento, vídeo entre otros), tan solo debemos aplicar una función matemática, que se encarga de analizar el archivo/programa para crear una secuencia numérica.

Qué es un hash y para qué sirve

El hash es una huella de invariable de un programa o archivo. El desarrollador de una aplicación o nosotros mismos, podemos crear un hash del archivo que vamos a compartir en Internet o con otras personas para, toda persona que se descargue ese archivo compruebe que se trata del archivo original y que no ha sido modificado por ninguna otra persona.

Si, por ejemplo, compartimos un archivo de Word con otras personas, antes de hacerlo, podemos crear el hash de este para comprobar, cuando nos lo devuelvan, si ha sido modificado en cualquier momento, aunque sea una coma, un punto o una palabra. Cuando se crea un hash, podemos utilizar diferentes algoritmos (MD5, SHA-1, SHA-256 entre otros) se analiza el archivo y se realizan un determinado número de operaciones matemáticas que analizan su contenido, el tamaño del archivo y nos muestra una secuencia de números y letras.

Podemos calcular el hash del mismo archivo todas las veces que queramos, ya que siempre vamos a obtener la misma secuencia de números y letras, siempre y cuando no lo modifiquemos. De esta forma, siguiendo con el ejemplo, si compartimos un archivo grande Word, del que conocemos el hash antes de compartirlo, si, al recibirlo, volvemos a calcularlo y no tenemos el mismo número, significa que ha sido modificado.

Este mismo caso se puede aplicar un archivo de vídeo, una fotografía, una hoja de Excel o cualquier otro tipo de archivo, da igual que extensión y formato. Esta información es especialmente útil cuando queremos descargar un programa y queremos asegurarnos de que se trata de una versión que realmente ha sido complicado por el desarrollador y no por terceros que lo han puesto en circulación con, probablemente, malas intenciones.

Para conocer cuál es el hash de un programa, tan solo debemos visitar la página web de este, aunque, lamentablemente, no todos ofrecen esta información. En el caso de Windows, no es necesario comprobar cuál es el hash al igual que con las herramientas de Adobe, ya que sus respectivas páginas web son los únicos sitios de donde debemos descargar las aplicaciones. Siempre que descarguemos el software desde la web original del desarrollador, no será necesario comprobarlo.

Cómo comprobar y crear el hash de un archivo

Para crear y/o comprobar un hash, hay que aplicar una función matemática, función que podemos aplicar utilizando alguna de las aplicaciones que os mostramos a continuación.

• QuickHasth GUI. QuickHash GUI es una de las aplicaciones más completas para conocer y crear el hash de cualquier archivo ya que nos permite exportar esta información en formato .html o .csv para almacenarlo. Además, también nos muestra información sobre el contenido del archivo como el número de archivos, el espacio total, la ruta y mucho más. Esta aplicación está disponible para Windows, Linux y macOS a través de este enlace.
• OpenHashTab. OpenHasthTab es una aplicación de código abierto que nos permite comprobar la firma de cualquier archivo sin salir del explorador de archivos. Además, nos permite pegar la firma que tengamos para saber esa información al instante. También podemos utilizar la aplicación para crear el hash de cualquier archivo. Podemos descargar la aplicación desde aquí.