Como Leer y Comparar Hashes MD5 Correctamente: Mayusculas, Espacios, Formato Hex

Ultima revision 2026-05-04. Un recorrido de 30 segundos para el momento despues de generar un hash en MD5 Converter (o leerlo desde una pagina de descarga) y necesitar confirmar que coincide con el valor esperado. Dos hashes MD5 o representan el mismo digest de 16 bytes o no. Diferencias de mayusculas, espacios alrededor, un byte-order mark invisible o un formato separado por dos puntos son cosmeticas - los hashes siguen siendo los mismos. Un caracter hex diferente en cualquier lugar, un largo total diferente o un caracter no-hex es una diferencia real - las entradas no fueron las mismas.

Que es realmente un hash MD5

Un hash MD5 es la salida de una funcion que toma cualquier entrada - una cadena de texto, los bytes de un archivo, un stream desde una descarga - y produce un digest fijo de 16 bytes (128 bits). Los bytes son el valor canonico: eso es lo que "el MD5" realmente es. La cadena hexadecimal de 32 caracteres que ve en pantalla es solo una codificacion legible de esos 16 bytes (cada byte se vuelve dos caracteres hex). Dos personas pueden escribir los mismos 16 bytes como `D41D8CD98F00B204E9800998ECF8427E` (mayusculas) o `d41d8cd98f00b204e9800998ecf8427e` (minusculas) o `d4:1d:8c:d9:8f:00:b2:04:e9:80:09:98:ec:f8:42:7e` (separado por dos puntos, comun en algunas herramientas heredadas) y los tres son el MISMO hash. Los bytes son los mismos.

Para generar un MD5 nuevo que pueda comparar contra un valor esperado publicado, pegue el texto original en MD5 Converter: pegue una cadena y copie el resultado. Si la entrada era un archivo en vez de una cadena, vea MD5 vs SHA-256 - Cuando Hashear para decidir la herramienta; las reglas de comparacion de abajo son las mismas en ambas direcciones.

Cuatro discrepancias cosmeticas que siguen siendo coincidencia

Cuatro diferencias comunes en pantalla parecen una discrepancia pero representan el mismo digest de 16 bytes. Si solo ve estas, los hashes coinciden.

• Mayuscula vs minuscula. Hex no distingue mayusculas. `D41D8CD98F00B204E9800998ECF8427E` y `d41d8cd98f00b204e9800998ecf8427e` son el mismo hash. La forma en minusculas es la convencion canonica que usan la mayoria de herramientas modernas, incluido el MD5 Converter gratis; algunas herramientas heredadas (y muchas notas de version impresas) usan mayusculas. Pase ambos a minusculas antes de comparar.
• Espacios al inicio o final. Un espacio, tab o salto de linea de mas copiado junto al hash es invisible en pantalla pero rompe un compare estricto caracter a caracter. Recorte los extremos antes de comparar.
• Un byte-order mark (BOM) invisible. Cuando el hash esperado fue publicado en un archivo `.txt` guardado como UTF-8 con BOM, copiar la primera linea arrastra una secuencia invisible de 3 bytes (`EF BB BF`) junto con el hash. La comparacion se ve como una cadena de 35 caracteres frente a una de 32. Vuelva a guardar el archivo origen como UTF-8 sin BOM, o quite los primeros 3 bytes de la cadena copiada.
• Bytes separados por dos puntos o por espacios. Algunas herramientas heredadas formatean el hash como `d4:1d:8c:d9:8f:00:b2:04:e9:80:09:98:ec:f8:42:7e` (16 pares de bytes separados por dos puntos) o `d4 1d 8c d9 8f 00 b2 04 e9 80 09 98 ec f8 42 7e` (separados por espacios). Quite los separadores y el hex subyacente de 32 caracteres es el mismo hash.

Tres senales de que las entradas no fueron las mismas

Si, despues de las limpiezas de arriba, las cadenas siguen siendo distintas, las entradas no eran iguales. Los dos hashes se calcularon sobre bytes diferentes.

• Cualquier digito hex diferente. MD5 tiene la propiedad avalancha: una diferencia de un bit en la entrada normalmente cambia cerca de la mitad de los bits en la salida. Asi que incluso un caracter hex diferente en cualquier parte de la cadena de 32 caracteres significa que las entradas no fueron las mismas. No existe el "casi igual" para hashes - o cada caracter coincide (despues de las limpiezas cosmeticas) o las entradas eran distintas.
• Un largo total diferente despues de las limpiezas. Un digest hex MD5 tiene exactamente 32 caracteres. Otros largos significan otros algoritmos: una cadena hex de 40 caracteres es SHA-1; 64 caracteres es SHA-256; 8 caracteres es CRC32 (a menudo en decimal, no en hex). Si su "MD5 esperado" resulta tener 40 o 64 caracteres, quien publico uso un algoritmo distinto y necesita otra herramienta.
• Caracteres no-hex. El hex MD5 contiene solo `0-9` y `a-f` (o `A-F`). Una `g`, `h`, `z` o cualquier otra letra mas alla de `f` no es un digito hex MD5. La causa mas comun es que la cadena sea base64 (con `/=+` y un rango de letras mayor) o base32 (`a-z` y `2-7`) - una codificacion diferente de los mismos 16 bytes, pero las reglas de comparacion son entonces distintas (en base64 la sensibilidad a mayusculas si importa).

El flujo de comparacion en 5 pasos

Pase ambos hashes por los mismos cinco pasos y la comparacion se vuelve mecanica.

1. Convierta ambas cadenas a minusculas. Esto elimina las diferencias de mayusculas en el hex.
2. Recorte espacios al inicio y al final. Esto elimina las diferencias de espacios envolventes.
3. Quite separadores. Elimine cualquier `:`, ` ` (espacio), `-` u otro caracter no-hex. El resultado debe ser una unica cadena de 32 caracteres con digitos hex.
4. Confirme que el largo es 32 y que los caracteres estan todos en `0-9 a-f`. Si alguno de los dos lados falla esta comprobacion, esta comparando algo que no es un digest hex MD5 (o aun hay contaminacion por BOM / caracteres invisibles; pegue la cadena en un inspector hex para detectarlo).
5. Compare caracter por caracter. Si los pasos 1-4 produjeron dos cadenas hex identicas de 32 caracteres, los hashes coinciden - los 16 bytes subyacentes son iguales y las entradas fueron las mismas. Si difieren en alguna posicion, las entradas fueron diferentes.

Cuando MD5 es suficiente - y cuando no

MD5 es apropiado para verificaciones de corrupcion accidental donde no hay adversario: confirmar que una descarga termino sin bit-rot cuando quien publica posto el MD5 esperado junto al archivo; verificar la transferencia de archivo de un colega contra el MD5 que envio en el mismo email. La probabilidad de que dos archivos no relacionados produzcan el mismo MD5 por casualidad es vanishingly pequena. Asi que si genero un hash en MD5 Converter y coincide con el valor publicado tras el flujo de 5 pasos, el archivo es el archivo que quien publico queria.

MD5 NO es apropiado para casos adversariales - almacenamiento de contrasenas, firmas de seguridad, resistencia a falsificacion. Los investigadores hoy generan dos archivos distintos con el mismo MD5 en segundos en hardware comun. Para esos casos la herramienta correcta es un algoritmo distinto. Vea MD5 vs SHA-256 - Cuando Hashear para la decision de algoritmo, Alternativas a MD5 - bcrypt vs Argon2id vs SHA-256 para la respuesta moderna de almacenamiento de contrasenas, y Por Que MD5 No Puede Ser Descifrado para la pregunta relacionada "tengo un MD5 y quiero el texto original".

"Casi igual" no existe para MD5

La guia no afirma que los hashes pueden estar "casi iguales". Dos hashes MD5 o coinciden exactamente tras la normalizacion de mayusculas y espacios, o no. La lectura prohibida "los hashes probablemente son correctos porque parecen casi iguales" no aplica a MD5: los hashes o coinciden exactamente bajo las reglas de normalizacion o no.

La propiedad avalancha de la funcion hash hace mecanica esta garantia: un cambio de un bit en la entrada cambia aproximadamente la mitad de los bits de salida, asi que un casi-fallo en el hash nunca corresponde a un casi-fallo en las entradas. Si su hash de MD5 Converter no coincide con el valor esperado publicado en algun digito hex, los bytes que hasheo no son los bytes que quien publico hasheo - re-descargue el archivo o re-obtenga la fuente. Un caracter hex de diferencia es "las entradas divergieron, reintenta todo", no "casi correcto, reintenta solo el ultimo bloque".

Guias relacionadas de desarrollador y MD5: MD5 vs SHA-256 - Cuando Hashear (eleccion de algoritmo), Por Que MD5 No Puede Ser Descifrado (por que MD5 no es reversible), MD5 a Texto - Por Que No Puede Convertir de Vuelta (contraparte operacional), y Alternativas a MD5 - bcrypt vs Argon2id vs SHA-256 (alternativas modernas para uso adversarial).