HashBolt
Calcula MD5, SHA-1, SHA-256, SHA-512, SHA-3, BLAKE3 o CRC-32 de archivos de cualquier tamaño o de texto plano, y compáralo con el checksum que publicó el fabricante. El archivo se procesa por partes dentro de tu navegador y nunca se sube.
Suelta aquí tus archivos
De cualquier tipo y tamaño, los que quieras. No se lee nada hasta que pulses Calcular.
Marca los que necesites: el archivo se lee una sola vez y todos los resúmenes se calculan en esa misma pasada.
Pon un archivo en la cola, marca los algoritmos que necesites y pulsa Calcular.
Funcionan tanto hex como Base64, en cualquier caja. Si la longitud del resumen no la produce ningún algoritmo marcado se te avisa, en vez de darlo por no coincidente.
Cómo funciona
Pon en cola lo que quieras comprobar
Suelta archivos, elige una carpeta entera, pega uno o cambia a la pestaña de texto. Todavía no se lee nada.
Elige los algoritmos
Uno o una docena. Comparten una única pasada por el archivo, así que tres resúmenes cuestan apenas más que uno.
Pulsa Calcular
El archivo se procesa por trozos dentro de un worker: la barra de progreso es real y una imagen de 20 GB nunca acaba en RAM.
Compáralo con el publicado
Pega un hash o un archivo SUMS completo. La comparación es por valor, no por cómo estaba escrito.
Procesa por partes, no de un bocado
Los archivos se leen por trozos dentro de un worker, así que la memoria se mantiene plana y la barra mide bytes realmente hasheados. Aquí una ISO de varios gigas es trabajo rutinario.
Doce resúmenes, una sola lectura
MD5, SHA-1, SHA-256/384/512, SHA3-256/512, BLAKE2b, BLAKE3, RIPEMD-160, CRC-32 y xxHash64, todos alimentados por la misma pasada sobre el archivo.
Una verificación que se explica
Pega un hash o un listado SHA256SUMS entero. Compara por valor entre hex y Base64, y si una longitud no pertenece a ningún algoritmo marcado te lo dice en vez de cantarlo como fallo.
Carpetas y lotes
Encola cien archivos, háshealos uno tras otro y exporta un archivo SUMS compatible con coreutils para publicarlo junto a tu descarga.
HMAC y todas las notaciones
Resúmenes HMAC con clave, salida en hex, Base64 y Base64URL, mayúsculas y vista agrupada. Cambiar cualquiera de esas opciones repinta al instante en lugar de releer el archivo.
No se sube nada
El motor es WebAssembly incrustado en la propia página. Ni CDN, ni API, ni subidas: desconecta la red después de cargar y sigue funcionando.
Comprueba una descarga antes de fiarte de ella
Un checksum es la única forma barata de saber que el instalador que acabas de bajar es byte a byte el que se publicó, y no una transferencia truncada o un espejo cambiado. HashBolt calcula esa huella en local: los archivos pasan por trozos a través de un motor WebAssembly, así que el tamaño deja de ser un límite, y cada algoritmo que marques se alimenta de la misma lectura. Después pegas el valor publicado —un hash suelto, un listado SHA256SUMS, una línea al estilo BSD— y obtienes un veredicto que además dice qué algoritmo ha coincidido.
Un motor WebAssembly dentro de un worker
El cálculo corre fuera del hilo principal sobre WebAssembly compilado, un orden de magnitud más rápido que el JavaScript escrito a mano que la mayoría de herramientas online sigue usando para MD5. Como consume el archivo como flujo, el pico de memoria es un trozo y no el archivo entero, y la interfaz sigue respondiendo mientras se lee un contenedor de 4 GB.
Qué demuestra un checksum y qué no
Verifica una ISO de Linux o un instalador contra el hash de la página oficial. Confirma que un archivo copiado a un disco externo llegó intacto. Detecta dos archivos idénticos con nombres distintos comparando resúmenes en vez de abrirlos. Y genera un archivo SUMS para acompañar a tu propia publicación y que otros puedan hacer lo mismo.
Esta herramienta no tiene ningún punto de subida, y el cálculo no implica ninguna petición de red: el módulo WebAssembly va incrustado en la página, así que funciona con la conexión apagada. Tus archivos, tu texto y cualquier clave HMAC que escribas se quedan en la pestaña y desaparecen al cerrarla.
Preguntas frecuentes
Q¿Se sube mi archivo a algún sitio?+
No. El motor de hashing es WebAssembly incrustado en la página y se ejecuta en un worker dentro de tu navegador. No hay punto de subida, ni llamadas a una API, ni descargas de un CDN, así que la herramienta sigue funcionando con la red desconectada.
Q¿Hasta qué tamaño de archivo aguanta?+
No hay un techo fijo: el archivo se consume como flujo en trozos pequeños, así que solo hay un trozo en memoria a la vez y las imágenes de disco de varios gigabytes son rutina. Lo que te limita en la práctica es la velocidad de lectura de tu disco, que es justo lo que muestra el indicador de velocidad.
Q¿Cómo verifico una ISO o un instalador descargado?+
Pon el archivo en la cola, marca el algoritmo que usó el fabricante (SHA-256 en casi todos los casos), pulsa Calcular y pega su valor publicado en la caja de verificación. También puedes pegar el archivo SHA256SUMS entero: las líneas se emparejan con tus archivos por nombre.
Q¿Por qué MD5 lleva un aviso?+
Porque hoy es barato construir dos archivos distintos con el mismo resumen MD5, y con SHA-1 pasa lo mismo. Siguen siendo perfectamente válidos para detectar una transferencia corrupta, que es para lo que suele estar el checksum de una página de descargas, pero no demuestran nada frente a alguien que haya manipulado el archivo a propósito.
QMi hash no coincide con el de la web. ¿Y ahora qué?+
Comprueba primero que has comparado el mismo algoritmo: un hash de 64 caracteres puede ser SHA-256, SHA3-256, BLAKE2b o BLAKE3, y la herramienta te dice cuál ha coincidido. Después vuelve a descargar el archivo: una discrepancia real suele ser una transferencia interrumpida o un espejo defectuoso. Si persiste con una descarga nueva, no ejecutes el archivo.
Q¿Por qué hashear texto da un resultado distinto al del archivo con ese mismo texto?+
Porque un archivo suele llevar algo que el cuadro de texto no tiene: un salto de línea final, finales de línea CRLF de Windows o una marca BOM de UTF-8. La herramienta hashea exactamente los bytes que le das, y hay un interruptor para normalizar CRLF a LF cuando necesites cuadrar con un valor generado en Linux.
Q¿Para qué sirve HMAC?+
Un hash normal demuestra que el contenido no cambió por accidente, pero cualquiera puede recalcularlo. Un HMAC mezcla una clave secreta en el resumen, así que solo quien tenga esa clave puede generar o comprobar el valor. Es lo que usan las firmas de API y la verificación de webhooks.