Ayuda conveniente multiplataforma para verificar hashes seguros como SHA-256

La única herramienta que me viene a la mente, especialmente para Unixes (o como se supone que debes pluralizar eso) es openssl:

openssl dgst -sha256 path/to/file

El comando openssl dgst proporciona muchas opciones comunes de hashing, y openssl está instalado en la mayoría de Unix sistemas por defecto y también está disponible para Windows. Creo que se envía con OSX también. Estoy de acuerdo, es una situación menos que ideal para que Windows se envíe sin una herramienta de este tipo.

En cuanto a las herramientas de GUI, no conozco personalmente otro que no sea HashCalc, que ya haya mencionado.

Para Windows, puede usar PowerShell, que se instala de forma predeterminada en Windows 7 / Server 2008 R2 y en adelante. La función Get-FileHash se introdujo en PowerShell v4, que viene con Windows 8.1 y Windows Server 2012 R2. Para versiones anteriores de PowerShell, estos scripts del blog de James Manning harán el truco.

Ejemplo de uso de Get-FileHash:

C:\Windows> Get-FileHash -Algorithm md5 .\notepad.exe

Algorithm       Hash                                                                   Path
---------       ----                                                                   ----
MD5             24DA05ADE2A978E199875DA0D859E7EB                                       C:\Windows\notepad.exe

Los algoritmos soportados son SHA1, SHA256, SHA384, SHA512, MACTripleDES, MD5 y RIPEMD160.

En un entorno mixto de Windows / Unix, lo que uso para los algoritmos criptográficos comunes es:

• OpenSSL para muchos cálculos, especialmente hashes (pero no HMAC) y manipulaciones de certificados X.509.
• Python 's hashlib y hmac para SHA y HMAC.

Lamentablemente, ninguno de los dos se proporciona con Windows, requieren una instalación por separado.

Aquí hay un sencillo de una sola línea para calcular el HMAC de un archivo usando Python. Escriba la clave en hexadecimal en el terminal (o pásela a la entrada estándar con echo … | , pero tenga en cuenta que la clave terminará en el historial del shell). El archivo se lee en la memoria, lo que no sirve para archivos grandes.

python -c "import binascii, hashlib, hmac, sys; print hmac.new(binascii.unhexlify(str.strip(sys.stdin.readline())), open(sys.argv[1]).read(), hashlib.sha256).hexdigest()" myfile.dat

En Windows, un verificador de hash simple (compatible con SHA y algunos más, y HMAC) que puede utilizar una persona no técnica es SlavaSoft HashCalc . Desafortunadamente, no es de código abierto, por lo que es posible que no tenga la máxima confianza en su funcionamiento.

¿Qué tal el NIST de EE. UU. (Instituto Nacional de Estándares y Tecnología) Ejecutan un programa de validación criptográfica y enumeran las implementaciones verificadas de algoritmos de hash criptográficos en: enlace

Contiene algunas bibliotecas de Java que podrían utilizarse en varias plataformas.

En realidad, creé una pequeña envoltura de python alrededor de la api de hashlib de python para este propósito exacto. Necesitaba poder verificar y calcular hashes entre nix, mac y windows, particularmente sha256.

También hay una pequeña gui wxPython que también es opcional de usar.

El código está aquí: enlace

Si instalar python no es una opción, sería fácil producir una versión ejecutable para esto que no requiera la instalación de python.

sphlib es una biblioteca que implementa muchas funciones hash, escritas en C. Incluye una herramienta de línea de comandos (sphsum) que imita el comportamiento de md5sum / sha1sum y su ilk, y soporta MD5 y SHA-256 (y un montón de otras funciones). Se compila en todo tipo de sistemas similares a Unix (incluido MacOS) y también en Windows (se incluyen instrucciones de compilación, pero necesitará Visual C , MinGW o lccwin32 ).

sphlib también incluye la implementación de Java de todas estas funciones hash. Hablando de eso, tanto Java como .NET incluyen implementaciones SHA-256 de manera predeterminada, por lo que podría hacer un applet de Java y / o un ensamblado de C # que haga el hashing. Por lo tanto, confiaría solo en los componentes proporcionados por Oracle o Microsoft; Sería difícil ser más "oficial" que eso.

Además de md5 , MacOS X (10.7, al menos) incluye una utilidad llamada shasum que puede calcular hashes con cualquiera de la familia SHA- * (SHA-1, SHA-224, SHA-256, SHA- 384 y SHA-512). Úsalo así:

shasum -a 256 thefilename

para obtener el hash SHA-256 del archivo thefilename .

Como apunta @ kjetil-limkjær, Powershell versión 4 y superior incluye Get-FileHash cmdlet.

powershell get-filehash -algorithm sha1 <file_to_check>

Use doskey para hacer un alias persistente que sea más fácil de recordar.

doskey sha256sum=powershell get-filehash -algorithm sha256 "$1"
doskey sha1sum=powershell get-filehash -algorithm sha1 "$1"
doskey md5sum=powershell get-filehash -algorithm md5 "$1"