Hay una razón por la que los activadores piratas de Office tienen mala fama: durante años, casi todos pedían lo mismo, desactivar el antivirus, ejecutar un programa de origen dudoso y confiar. Muchos terminaban conectando el equipo a un servidor ajeno o instalando algo más de lo prometido.
Ohook va por otro camino, y por eso da de qué hablar. Se publica de forma abierta en el proyecto Microsoft Activation Scripts (massgrave.dev), puede leerse completo antes de ejecutarlo y, según la revisión que hice, no se comunica con ningún servidor externo.
Recomendados por el editor:
Esto no es una guía de uso. Es un análisis de qué es, por qué llama la atención y hasta dónde llega realmente su «seguridad».
Qué hace diferente a Ohook
La mayoría de los activadores clásicos dependen de un servidor KMS de terceros o de ejecutables opacos como KMSPico. Ohook trabaja de forma local: la activación ocurre mediante un script limpio ejecutado por única vez como administrador en el propio equipo, sin enviar ni recibir nada por internet.
Este script realiza todo el proceso para cualquier versión de Office instalada en el equipo, en un minuto y con solo seleccionar un par de opciones en pantalla.
Si se usa el método recomendado mediante PowerShell, se conecta con un servidor en Internet para abrir dicho script en vez de que tú lo descargues por tu cuenta, lo que lo hace aún más práctico y rápido.
El proyecto también publica el proceso manual documentado, de modo que quien desconfíe del script mencionado, puede reproducir los pasos por su cuenta para hacer manualmente lo que el script realiza de forma automática.
Básicamente lo único que se necesita son los archivos sppc.dll que son proveídos en el mismo sitio (o se pueden recrear) e ingresar algunos comandos en el símbolo del sistema, los cuales son totalmente locales: no se configura ninguna conexión con servidores externos, como sí sucede con los métodos de activación KMS.
Un detalle de esta documentación: no todo está explicado minuciosamente. El paso 4 puede dar un error en la línea de comandos si no se extraen/ubican correctamente los archivos de ohook en el paso 1 y 2. Además, para completar el último paso, hay que saber que tipo de Office está instalado. No es lo mismo una licencia LTSC (Volumen) que una Retail.
¿Es seguro?
La primera pregunta es si este método manual podría contener malware. Para responderla hice una revisión por mi cuenta, apoyándome en una IA como asistente de análisis. Esto fue lo que comprobé sobre los archivos de ohook 0.5:
- Comportamiento de los archivos: no abren conexiones a internet, no descargan nada y no ejecutan otros programas.
- Código fuente: lo comparé con el publicado oficialmente en GitHub y es idéntico, lo que descarta que alguien lo haya modificado en el camino.
- Herramientas de compilación mingw32 y mingw64: verifiqué sus hashes contra los publicados, para asegurar que no estuvieran alteradas.
- Reproducibilidad: compilé los archivos
sppc.dllcon esas herramientas y obtuve los mismos hashes que los archivos que distribuye la página. Es decir, lo que se descarga es exactamente lo que sale de ese código, sin añadidos. Adjunto estos archivos en MediaFire para su verificación.
Mi conclusión es que, en lo que respecta a malware o virus, esta versión no mostró nada oculto.
El script MAS_AIO.cmd que se descarga (método tradicional -offline-) tampoco mostró ninguna amenaza según Claude. No descarga ni ejecuta código externo y usa los mismos archivos mencionados arriba. No puedo asegurar que suceda igual si se usa el método que abre este script en línea mediante Powershell.
Conviene ponerle límites aquí. Esta es una revisión puntual de una versión concreta, hecha por una persona con ayuda de una herramienta de IA, y no una auditoría independiente. Que el código de hoy sea limpio no garantiza que lo sea el de futuras versiones, ni que el sitio sirva siempre lo mismo. Quien decida ejecutar cualquier script de este tipo debe verificarlo por su cuenta.
La parte que no tiene matices: la legalidad
Que no haya malware no vuelve legal el método. Ohook evade la verificación de licencia de Office, lo que viola los términos de uso del software y constituye piratería. «Seguro para el equipo» y «seguro para el usuario» son cosas distintas, y la segunda no aplica aquí. Quien lo use lo hace bajo su propia responsabilidad.
La alternativa legal, que cuesta menos de lo que parece
Si lo que buscas es Office funcionando sin riesgos legales, hay caminos que ya cubrí en el blog:
- Si quieres la versión más reciente, aquí explico cómo descargar Microsoft Office Profesional Plus 2024 LTSC.
- Para la edición 2021, tienes la guía de descarga e instalación de Office 2021 y la de cómo activar Office Profesional Plus 2021 casi gratis con esta licencia.
- Y si el problema también es Windows, mira cómo comprar una licencia de Windows 10 Pro legal y segura.
Si activaste en el pasado tu Office mediante servidores KMS, es recomendable borrarlos para evitar conflictos. Igualmente si usaste activadores como KMSPico o similares.
En resumen
Ohook es interesante como fenómeno técnico: un método local, abierto, reproducible y sin servidores de terceros, algo poco común en este terreno. En mi revisión de la versión 0.5 no encontré comportamiento malicioso. Pero sigue siendo un método que elude el licenciamiento de un software de pago, así que si quieres estar tranquilo, puedes optar por opciones gratis como Google Docs, Google Sheets, LibreOffice, OpenOffice, WordCraft, GridCraft, etc, que funciona tanto de forma local o en línea.
Deja un comentario