¿Qué es un HASH?
Un hash es el resultado de aplicar una función hash a una entrada de datos (como un
archivo, texto, contraseña, etc.). Las funciones hash son algoritmos que transforman
cualquier bloque de información en una cadena de longitud fija, normalmente
representada en formato hexadecimal.
Por ejemplo, si se toma una contraseña como "miPassword123", al aplicar una
función hash como SHA-256 se obtendrá un valor único, como:
ef92b778bafe771e89245b89ecbc08a44a4e166c06659911881f383d4473e94f
Este valor no debe ser reversible, es decir, no se puede obtener la entrada original
desde el hash, lo cual proporciona seguridad en el almacenamiento de contraseñas o
archivos.
Características importantes de un hash:
- Determinístico: siempre genera el mismo hash para la misma entrada.
- Irreversible: no se puede obtener el contenido original desde el hash.
- Único: pequeños cambios en la entrada producen un hash completamente
diferente.
- Rápido de calcular.
Usos comunes de los hashes
1. Almacenamiento de contraseñas:
En lugar de guardar la contraseña en texto plano, se guarda su hash. Así, aunque
un atacante acceda a la base de datos, no tendrá las contraseñas reales.
2. Verificación de integridad:
Se puede usar un hash para verificar que un archivo no ha sido modificado. Por
ejemplo, al descargar un archivo, algunos sitios proporcionan su hash (MD5, SHA-1,
SHA-256) para verificar su autenticidad.
3. Firmas digitales y criptografía:
En conjunto con otras técnicas criptográficas, los hashes permiten validar la
integridad y autenticidad de documentos o transacciones.
Ejemplos de funciones hash:
- MD5 (obsoleto en temas de seguridad)
- SHA-1 (también vulnerable)
- SHA-256 (recomendado)
- SHA-3
- BLAKE2
Para qué sirve el código hash: aplicaciones prácticas
Como decíamos, los códigos y funciones hash tienen una gran utilidad en el campo
de la criptografía y, por descontado, en el de la firma electrónica.
Así, entre otras cuestiones, los códigos hash suelen tener las siguientes aplicaciones
prácticas a día de hoy:
• Criptografía y firma electrónica con tecnología blockchain. En este
ámbito, los códigos hash permiten identificar de forma inequívoca un archivo
o documento y verificar que no ha sufrido ninguna alteración después de su
firma.
Así, como veíamos, cualquier modificación de los datos de entrada generaría
un hash totalmente diferente, poniendo de manifiesto que el documento ha sido
alterado. De igual modo, el hash permite verificar la autenticidad de la firma a través
del sistema de claves públicas y privadas.
• Criptomonedas. Los códigos hash son también un elemento imprescindible
en el proceso de minado de criptomonedas, a través de la tecnología
blockchain. Así, por ejemplo, el cálculo de hashes es lo que permite crear
nuevos bloques de Bitcoin, así como verificar la cadena de transacciones
realizadas previamente.
• Gestión de contraseñas. Habitualmente, los servicios online guardan y
gestionan las contraseñas en formato hash y no en texto, para una mayor
privacidad y seguridad. De este modo, en los procesos de recuperación
de passwords, también se utilizarían estos códigos en lugar de expresiones de
texto plano.
• Detección de malware. La utilización de códigos hash que identifican a
determinados programas maliciosos permiten detectarlos y eliminarlos de
forma más eficiente y precisa. Por tanto, es una tecnología muy utilizada en la
industria de los antivirus.
• Detección de infracciones de derechos de autor. De forma similar al
anterior caso, cuando determinados servicios detectan contenidos con
derechos de autor, pueden asociarles un hash que sirva para detectar
posteriormente nuevos usos de esa material, de forma automática y muy
eficiente.
Como puedes ver, se trata de una tecnología muy versátil, que ha permitido
implementar grandes avances en materia de seguridad en el ámbito digital. De
hecho, una enorme variedad de gestiones y transacciones online, tanto en el ámbito
público como en el privado, dependen directamente de la utilización de
algoritmos hash.
