En un mundo donde usamos Internet para casi todo, las violaciones de datos, las vulnerabilidades de seguridad, el malware y los virus se han vuelto muy comunes. Por ejemplo, recordamos el ransomware WannaCry que afectó a un sinfín de computadoras en todo el país, incluidos los sistemas comerciales. Un ransomware que afecta a un sinfín de computadoras en todo el mundo suele ser muy poco común, pero el ransomware, los virus, el malware y otros no lo son. De hecho, las computadoras de las personas se infectan a diario con ransomware, virus, malware y otros tipos de software dañino; esta es la razón por la que la protección antimalware y antivirus se promociona con tanta frecuencia.
El software malicioso y similares se transfieren fácilmente a su computadora mediante la descarga de archivos, especialmente si los descarga desde un sitio web que no es confiable o parece incompleto. Entonces, ¿cómo podemos saber que los archivos que estamos descargando sonRealmentequé queríamos descargar o, al menos, no se rastreó con software malicioso? Puede ser difícil de verificar por su cuenta, pero todavía hay formas de verificar la integridad de un archivo.
Por qué es importante comprobar la integridad de los archivos
Solo para reiterar, es muy importante verificar la integridad de un archivo (básicamente verificando su autenticidad), para que no descargue accidentalmente malware, virus, ransomware y otro software dañino en su computadora. En la mayoría de los casos, su software antivirus o antimalware detectará los virus descargados antes de que puedan hacer daño, pero siguen siendo algo que no desea descargar voluntariamente, especialmente si su antivirus pasó por alto o extrañar el malware descargado. Solo un ejemplo del mundo real: los sistemas operativos y los programas anti-malware no tenían la información que necesitaban para detectar y deshacerse de WannaCry antes de que fuera demasiado tarde.
Con eso en mente, no necesita que el malware o los virus pasen por su antivirus, bloqueen su sistema, causen daños irreversibles a archivos importantes, obtengan acceso a información que no deberían tener, etc. Si le dio una oportunidad al malware para hacer eso, deshacerse de él y solucionar el problema le causaría mucho tiempo, pérdida potencial de archivos y posiblemente una buena cantidad de cambio si necesita llevar su sistema a un taller de reparación de computadoras.
Como puede ver, comprobar la integridad de los archivos es muy importante. Dedicar solo un par de minutos a verificar la autenticidad de un archivo podría ahorrarle horas de tiempo, pérdida de archivos y posiblemente también algo de dinero.
No siempre se pueden prevenir los problemas
Verificar la integridad de los archivos puede evitar muchos daños a su computadora. Sin embargo, vale la pena señalar que no puede detener al 100% todos los problemas; no puede detener al 100% todo el malware o virus para que no dañen su PC. Hay precauciones que puede tomar y, al verificar la integridad de los archivos, puede evitar la mayoría de los problemas.
Dado que no puede evitar al 100% que todos los problemas lleguen a su PC, permítanos reiterar lo importante que es una buena estrategia de copia de seguridad para su PC. Después de todo, no quiere correr el riesgo de perder documentos importantes, ya sean financieros, comerciales o incluso recuerdos valiosos. Tómate un momento para Consulte nuestro artículo sobre cómo crear su propia estrategia de copia de seguridad. y una vez que siga esos pasos, pase lo que pase con su PC,siempreal menos poder mantener seguros sus datos importantes.
Comprobación de la integridad del archivo
Para verificar y asegurarnos de que un archivo sea genuino, necesitaremos usar una herramienta de suma de verificación. La mayoría de las herramientas de suma de comprobación son herramientas de línea de comandos, pero no dejes que eso te asuste. ¡Son extremadamente fáciles de usar! No solo eso, sino que la mayoría son de descarga gratuita y no le costará un centavo.
FCIV
Vamos a utilizar un programa llamado File Checksum Integrity Verifier. Este es un programa gratuito y puede descárgalo e instálalo aquí . Funciona en Windows 10, hasta Windows XP y Windows 2000, así como en la mayoría de los sistemas operativos de servidor Windows.
Para instalarlo, navegue hasta su ubicación de descarga (normalmente la carpeta Descargas en la mayoría de las versiones de Windows) y haga doble clic para iniciar la instalación. Siga los pasos para instalar el programa y, cuando le pregunte dónde extraerlo, extráigalo en su escritorio.
Una vez finalizada la instalación, pasaremos al programa para que Windows pueda usarlo en la línea de comandos como cualquier otra herramienta. Tendremos que hacer clic con el botón derecho en el fciv.exe archivo que acabamos de extraer al escritorio y seleccionamosDupdo.
A continuación, queremos abrir el Explorador de archivos y navegar hasta C :. En este directorio, debería ver un Ventanas carpeta, simplemente haga clic derecho y presionePegar. Felicitaciones, ahora deberíamos poder acceder a nuestro Verificador de integridad de suma de comprobación de archivos desde cualquier lugar de Windows.
transferir Candy Crush a un nuevo teléfono Android
Usando FCIV
Ahora que FCIV está configurado, podemos comenzar a verificar la integridad de los archivos que descargamos. Primero, vale la pena señalar que no siempre podemos verificar la integridad del archivo. Para poder verificar la integridad, el propietario original del archivo (es decir, la empresa o el desarrollador) debe proporcionarle una suma de verificación. Un amigo con el archivo también puede hacer esto. Si no tenemos una suma de comprobación del archivo, no tendremos nada con lo que comparar nuestra propia suma de comprobación, por lo que este proceso es inútil. Por lo general, el proveedor de descargas le proporcionará una suma de verificación en la página Descargas de cualquier programa que esté descargando; en el 99% de los casos, es un archivo de texto simple con el valor de la suma de verificación. Por lo general, esto se marcará como un SHA-1 tiene o un MD5 hash, que es básicamente una salida de un montón de cadenas y números (más sobre esto en un minuto).
A continuación, necesitamos crear una suma de comprobación del archivo que estamos comprobando. En Windows 10, diríjase a suDescargascarpeta. Sostener elCambiartecla hacia abajo mientras hace clic derecho en cualquier espacio en blanco en la carpeta Descargas. En el menú contextual, seleccione Abra la ventana de comandos aquí . Aquí, podemos usar FCIV para crear una suma de comprobación para nuestro archivo.
Es simple: en la ventana del símbolo del sistema, escriba fciv -sha1> nombre de archivo.txt . Esto es lo que hace este comando: le estamos diciendo al programa FCIV que cree una suma de verificación con el hash SHA-1 del archivo seleccionado, y envíe ese valor a un archivo de texto con el nombre de su elección (debería aparecer en su Carpeta de descargas). En el uso en el mundo real, se vería así: fciv steam.exe -sha1> steamchecksum1.txt .
A continuación, abriría ese archivo .txt y debería ver una larga cadena de números y letras. Le mostrará la versión de File Checksum Integrity Verifier que está utilizando, a continuación le dará el valor de la suma de comprobación (la cadena de números y letras) seguido del nombre del archivo que verificó. A continuación, puede tomar ese valor y asegurarse de que coincida con el valor de la suma de comprobación que obtuvo de un amigo o de la empresa propietaria del archivo.
Si no coincide, descargue el archivo nuevamente (algo podría haber salido mal durante el proceso de descarga), y si aún no coincide, no está obteniendo el archivo original por alguna razón (posiblemente porque algo malicioso le sucedió). En este caso, puede probar con otra fuente de descarga y volver a intentar el proceso de suma de comprobación. Si no puede hacer que la suma de comprobación coincida, no instalar el archivo. Podría estar poniendo su computadora (así como todos sus datos) en grave riesgo. Si el valor de la suma de verificación que obtuvo de FCIV no coincide con el valor de la suma de verificación que se le proporcionó, eso significa que el contenido del archivo ha cambiado de alguien que no sea el desarrollador.
Desafortunadamente, aunque FCIV todavía se usa con bastante frecuencia, no se ha actualizado para nuevos hashes, como SHA256; dicho esto, es posible que tenga más suerte con CertUtil o una función para PowerShell (veremos esto en un minuto) .
CertUtil
Otro programa de Microsoft integrado en Windows es CertUtil. Es otra herramienta de línea de comandos, funciona de manera similar a FCIV, pero puede verificar los hash más nuevos como SHA256 y SHA512. Específicamente, puede generar y verificar los siguientes hash:MD2, MD4, MD5, SHA1, SHA256, SHA384, ySHA 512.
Nuevamente, funciona de manera similar a FCIV, pero los comandos son ligeramente diferentes. Para usarlo, querrá abrir el símbolo del sistema y escribir esta fórmula: certutil -hashfile filepath hashtype . Entonces, en el uso en el mundo real, se vería así: certutil -hashfile C: DownloadsSteam.exe SHA512 . En la parte de hashtype, o en lugar de SHA512, querrá utilizar el mismo tipo de hash que el desarrollador proporcionó con su programa.
CertUtil le dará la larga cadena de números y letras, y luego deberá hacer coincidir eso con la suma de verificación que le dio el desarrollador. Si coincide, debería estar listo para instalar el archivo. Si no es así, haz no Continúe con la instalación (intente volver a descargar o volver a descargar desde otro sitio, o informe un problema al desarrollador).
Potencia Shell
Si ha ido más allá del símbolo del sistema y está utilizando PowerShell para todos sus programas y comandos de la línea de comandos, el proceso es un poco diferente. En lugar de usar CertUtil, usaremos el integrado Get-FileHash función. De forma predeterminada, PowerShell usa SHA256, por lo que si ingresara el comando para generar la suma de verificación sin el algoritmo definido (es decir, SHA512), el valor predeterminado sería SHA256.
Para generar su hash de suma de comprobación, abra PowerShell. A continuación, simplemente escriba Ruta de archivo Get-FileHash para obtener su resultado hash, en el uso en el mundo real, se vería así: Get-FileHash C: UsersNameDownloadsexplorer.jpg , y produciría el resultado anterior (imagen de arriba).
Para cambiar el algoritmo utilizado, debe escribir la ruta del archivo, seguida del comando -Algorithm y el tipo de algoritmo que desea utilizar. Se vería así: Get-FileHash C: UsersNameDownloadsexplorer.jpg -Algorithm SHA512
Ahora, solo asegúrese de que el hash sea idéntico al que le proporcionó el desarrollador del programa que esté descargando.
cómo convertir WAV en MP3
Linux
El proceso es similar en la mayoría de las distribuciones de Linux; sin embargo, puede omitir algunos pasos, ya que el programa MD5 Sums viene preinstalado como parte del paquete GNU Core Utilities.
De hecho, es bastante fácil de usar. Simplemente abra Terminal, escriba md5sum filename.exe y generará el valor de la suma de comprobación en la Terminal. Puede comparar dos valores de suma de comprobación escribiendo dos nombres de archivo, como este: md5sum budget1.csv budget1copy.csv . Esto generará ambos valores de suma de comprobación en la Terminal, lo que le permitirá verificar que ambos sean idénticos. Para verificar un archivo, puede que necesite o no asegurarse de que Terminal esté en el directorio de dicho archivo; puede cambiar de directorio usando el cd comando (es decir cd public_html ).
Clausura
Siguiendo los pasos anteriores, le mostramos cómo puede comparar los valores de suma de comprobación en archivos específicos para verificar si son archivos genuinos o si se han modificado de manera maliciosa. Tenga en cuenta que un valor de suma de comprobación alterado no siempre significa que algo malicioso le sucedió al archivo; esto también puede provenir de errores en el proceso de descarga. Al volver a descargar el archivo y volver a ejecutar la suma de comprobación, puede reducir el valor alterado a un error en la descarga o un posible (y potencial) ataque malintencionado. Recuerde, si un valor de suma de comprobación no coincide, no instalar el archivo, ¡realmente podría poner en riesgo su PC! Y recuerde, no puede evitar todos los problemas maliciosos, así que asegúrese de tener un buena estrategia de respaldo implementada ¡antes de que pase lo peor!
