Cómo comprobar que un archivo no fue modificado

¿La fecha de modificación indica si un archivo fue alterado?

No. La fecha de modificación, la de creación y el nombre son datos que el sistema operativo guarda junto al archivo, y cambian con operaciones cotidianas o a voluntad.

• Copiar un archivo a otro disco, descargarlo de la nube o extraerlo de un .zip puede darle fechas nuevas aunque el contenido sea idéntico.
• Existen utilidades comunes que permiten poner la fecha que se quiera.
• Al revés, se puede editar un archivo y restaurar después su fecha anterior.
• El nombre no guarda relación con el contenido: dos archivos llamados igual pueden ser distintos, y dos con nombres diferentes pueden ser el mismo.

Para saber si el contenido cambió hay que mirar el contenido. Comparar dos archivos byte por byte funciona, pero exige tener ambos. La huella resuelve eso: resume el contenido en una cadena corta que se puede anotar, enviar y publicar.

¿Qué es la huella o hash SHA-256 de un archivo?

Es el resultado de pasar el contenido del archivo por una función matemática que siempre entrega un código de 64 caracteres hexadecimales. También se la llama hash o suma de verificación (checksum). Tiene tres propiedades que la hacen útil:

• Es determinista. El mismo contenido da siempre la misma huella, en cualquier computador y con cualquier programa.
• Es sensible. Cambiar una letra, un píxel o un espacio produce una huella totalmente distinta, sin parecido con la anterior.
• No es reversible. A partir de la huella no se puede reconstruir el archivo, de modo que publicarla no revela su contenido.

La huella depende solo del contenido. Renombrar el archivo o moverlo de carpeta no la cambia.

¿Cómo calculo el hash SHA-256 en Windows, macOS y Linux?

Los tres sistemas traen una herramienta incorporada; no hay que instalar nada. Abre la terminal en la carpeta donde está el archivo y escribe el comando, reemplazando archivo.pdf por el nombre real.

Si el nombre tiene espacios, enciérralo entre comillas. El resultado es una línea con 64 caracteres, formada por dígitos y letras de la a a la f. Da igual que aparezca en mayúsculas o minúsculas: es el mismo valor.

Si no quieres usar la terminal, hay herramientas que calculan la huella en el navegador. Prefiere las que procesan el archivo en tu equipo y no lo suben a un servidor.

Contra qué comparar la huella

Contra un valor de referencia que se haya obtenido antes y que venga de una fuente en la que confíes. Sin referencia, una huella no dice nada: es solo el nombre matemático del archivo que tienes hoy.

• Páginas de descarga. Muchos proyectos de software publican el SHA-256 de cada instalador. Compara la huella de lo que descargaste con la de la página oficial.
• Un certificado. Si el archivo se certificó en su momento, el certificado contiene la huella que tenía ese día.
• Un valor enviado antes. Un correo, un acta o un contrato donde alguien dejó escrita la huella del documento.

Compara la cadena completa, no solo el comienzo y el final. Lo más seguro es pegar ambas en un mismo documento, una debajo de la otra, o usar la función de búsqueda para ubicar una dentro del texto de la otra.

¿Qué significa que la huella no coincida?

Significa que el archivo que tienes no es idéntico, byte por byte, al que originó la huella de referencia. No dice qué cambió, cuánto ni con qué intención. Muchas diferencias tienen causas inocentes:

Antes de concluir que hubo manipulación, busca la copia original: la que quedó en el correo enviado, en el respaldo o en el dispositivo de origen. Si se trata de un instalador y su huella no calza con la publicada, no lo ejecutes; descárgalo de nuevo desde el sitio oficial.

¿Por qué no conviene usar MD5 o SHA-1?

Porque para ambos se conocen ataques de colisión: es posible construir a propósito dos archivos diferentes que comparten la misma huella. Eso rompe justo la garantía que se busca cuando hay dinero o un conflicto de por medio.

MD5 y SHA-1 todavía sirven para detectar errores accidentales, como una descarga dañada. Para comprobar que nadie alteró un archivo, usa SHA-256 u otra función de la familia SHA-2 o SHA-3. Si la única referencia disponible está en MD5, tómala como un indicio y no como una garantía.

¿La huella prueba desde cuándo existe el archivo?

No. Una huella no contiene ninguna fecha: se puede calcular hoy sobre un archivo creado esta mañana. Tampoco dice quién hizo el archivo ni si su contenido es verdadero.

La fecha la agrega un sello de tiempo: una autoridad de sellado firma la huella junto con la fecha y la hora, según el estándar RFC 3161, y con eso queda acreditado que ese contenido exacto existía a más tardar en ese momento. Lo explicamos en qué es un sello de tiempo. Si necesitas dejar esa constancia para un archivo tuyo, puedes hacerlo con Certificar archivo.

¿Cómo funciona la página de verificación de un certificado?

Compara el archivo que tienes con la huella guardada en el certificado. En la página de verificación ingresas el código del certificado, o llegas a ella con el QR del PDF, y ves su estado y la fecha del sello. Luego seleccionas el archivo: la huella se calcula en tu navegador y se coteja con la del certificado. El archivo no se sube. Si no tienes el código, también puedes empezar directamente por el archivo.

Si coincide, tienes en la mano el mismo contenido que se certificó en esa fecha. Si no coincide, es otro archivo o una versión alterada, por alguna de las causas de la tabla anterior. Esa comprobación acredita integridad y fecha; no garantiza valor legal ni reemplaza a un notario o a un perito.

Lista de pasos y errores frecuentes

1. Trabaja sobre una copia y deja el original sin abrir.
2. Calcula el SHA-256 con el comando de tu sistema.
3. Obtén la huella de referencia desde una fuente confiable y anterior.
4. Compara las dos cadenas completas.
5. Si no coinciden, busca la copia original antes de sacar conclusiones.
6. Si necesitas acreditar una fecha, agrega un sello de tiempo.

Errores que se repiten:

• Fiarse de la fecha de modificación o del nombre del archivo.
• Tomar la huella de referencia del mismo lugar del que vino el archivo sospechoso. Quien pudo cambiar el archivo pudo cambiar también el valor publicado junto a él.
• Calcular la huella del .zip y compararla con la del documento que contiene, o al revés.
• Abrir el archivo "solo para mirar" y guardarlo al cerrar.
• Comparar a ojo los primeros caracteres y dar el resto por bueno.
• Creer que una huella coincidente prueba autoría o veracidad. Prueba que el contenido es idéntico, nada más.