Los checksums detectan corrupción accidental si la referencia es fiable, pero no crean esa confianza. Archivo y hash de una misma página comprometida comparten el fallo.
Usa un canal auténtico independiente
Prefiere un hash del proceso autenticado del editor, un manifiesto firmado u otro canal verificado. Anota versión y algoritmo.
Las firmas responden otra pregunta
Una firma verificada puede vincular contenido e identidad bajo un proceso de confianza. HashCheck no revisa firmas, certificados, claves ni revocación y no la sustituye.
Verifica archivo y hash de forma independiente
La comparación solo es útil si el hash esperado procede de un canal ya fiable y corresponde a la versión exacta. Comprueba todo el hexadecimal, algoritmo, nombre, versión e instrucciones. Coincidir detecta igualdad de bytes con ese valor; no analiza el archivo, verifica una firma ni identifica al editor.