Verificación de archivos descargados - MD5 ( Electrum-LTC)

En Julio de 2017, una de los programas más avanzados para gestionar Litecoin sufrió una suplantación de sus archivos de instalación.
¿Qué quiere decir esto? Un hacker sustituyo los archivos legítimos por otros modificados que probablemente solo querían apoderarse de los fondos depositados en las carteras que usaran esa versión. Esto sucedió con Electrum.

Enlace a la noticia.

¿Qué podemos hacer para evitar esto? ¿No podemos fiarnos?

Existe la opción de verificar el hash del archivo descargado y esto se puede hacer con un programa de una manera muy rápida. El programa se llama Hashcheck y añade una pestaña a las propiedad del archivo que nos muestra el hash.

Ese hash es un calculo matemático que es casi único, lo que quiere decir que si el archivo cambia lo más mínimo, el hash también será diferente y el hash proporcionado por el sitio web y el del archivo descargado no coincidirán.

Y lo verificamos en la web (normalmente hay que hacer clic donde ponga checksums) para poder verlos:

En este caso a nosotros nos vale con que el hash Md5, que es el que nosotros estamos comparando sea igual. En otro post vamos a ver como verificar el SHA-256, para estar aún más seguros.

Saludos.