Saltar al contenido

← Todos los artículos

Qué es un hash SHA-256 y por qué identifica tu archivo

Publicado: 27 de mayo de 2026 · hash · sha-256 · tecnologia · Read this article in English

Un hash SHA-256 es una huella digital de 64 caracteres hexadecimales que se calcula a partir del contenido exacto de un archivo. El mismo archivo produce siempre el mismo hash, y cambiar un solo bit genera una huella completamente distinta; por eso el hash identifica tu archivo de forma única y permite verificar su integridad.

Cómo funciona, explicado sin tecnicismos

Imagina una máquina que lee cualquier archivo, del tamaño que sea, y devuelve siempre un código de longitud fija. Esa máquina es determinista: con la misma entrada produce la misma salida, hoy y dentro de diez años. Además es unidireccional: a partir del código no se puede reconstruir el archivo, igual que con una huella dactilar no se puede reconstruir a la persona. Y tiene efecto avalancha: la mínima modificación de la entrada cambia el resultado por completo.

Por qué esa huella identifica tu archivo

Si dos personas presentan archivos y ambas afirman tener el original, comparar los hashes resuelve la duda técnica en segundos: el archivo cuyo hash coincide con el registrado es la versión sellada. Esa propiedad convierte al SHA-256 en la base de la verificación de integridad que usan bancos, firmas de software y sistemas de evidencia digital. Su límite también es claro y conviene conocerlo: un hash, por sí solo, no dice quién creó el archivo ni cuándo; necesita un sello temporal y un registro que lo acompañen.

El hash dentro de un certificado de Veritas UGC

Cuando subes un archivo en /certificar, el servidor calcula el hash SHA-256, le aplica un sello temporal de reloj de servidor y emite un certificado firmado con una cadena de trazabilidad de 7 eslabones. El proceso es gratuito, no requiere cuenta y admite hasta 10 certificados por hora. Después, cualquiera puede entrar en /verify, pegar el identificador o el propio hash y comprobar que el registro coincide, sin crear cuenta ni pedir permisos.

Consejo práctico: sella la versión final de cada pieza y guarda ese original sin tocarlo, porque cualquier reexportación cambia el hash. Mantén también las expectativas honestas: el hash demuestra integridad y el sello aporta la fecha, pero la autoría es una declaración de quien sube el archivo, no una identidad verificada. Si trabajas desde el teléfono, la app Android nativa te permite sellar con el mismo flujo sin abrir el navegador.

Preguntas frecuentes

¿Se puede recuperar el archivo original a partir del hash?

No. SHA-256 es una función unidireccional: el hash no contiene el archivo ni permite reconstruirlo, solo lo identifica. Por eso puedes compartir el hash o el enlace de verificación públicamente sin exponer tu contenido: quien lo vea podrá comprobar coincidencias en /verify, pero nunca obtener la obra a partir de esos 64 caracteres.

¿Dos archivos diferentes pueden tener el mismo hash SHA-256?

En teoría existe la posibilidad matemática de una colisión, pero con SHA-256 no resulta practicable con la capacidad de cómputo actual y no se conocen colisiones reales. Es el estándar que usan la banca, los certificados digitales y los sistemas forenses precisamente por esa resistencia, y por eso identifica un archivo con fiabilidad suficiente para documentar su integridad.

¿Qué pasa con el hash si edito o reexporto mi archivo?

Cualquier cambio, incluso invisible a simple vista, produce un hash diferente: recomprimir un video, guardar de nuevo una imagen o corregir una letra en un documento. Por eso conviene sellar la versión final, conservar ese archivo exacto y, si generas versiones nuevas relevantes, sellarlas también; el límite gratuito de 10 por hora en /certificar lo hace sencillo.

Sella tu contenido ahora

Gratis, sin cuenta y con enlace público de verificación.

Certificar gratisVerificar un sello

Veritas UGC genera evidencia técnica (hash, sello temporal y trazabilidad). No es asesoría legal ni registro estatal de propiedad.

Registrar y certificar mi obra
Rastreamos datos: registramos accesos (IP, user-agent), páginas vistas y eventos de uso para seguridad, analítica y cumplimiento. Consulta la Política de Privacidad.