Hash: ¿qué es y para qué sirve?

Hash es una función criptográfica mediante la cual datos de tamaño arbitrario se reducen a un tamaño fijo en una matriz de bits. El resultado, que se extrae aplicando un algoritmo matemático, se denomina suma, y los datos de entrada, mensaje. La función Hash correcta se ejecuta bajo las siguientes condiciones: determinista, cálculo rápido para cualquier mensaje, no hay dos mensajes diferentes con el mismo valor hash.

Propiedades principales

La función criptográfica Hash proporciona un alto nivel de seguridad contra todos los tipos conocidos de ataques criptoanalíticos. El nivel de seguridad teórico se confirma por las siguientes propiedades:

• Resistencia a la búsqueda de similitudes;
• Colisión;
• Resistencia a encontrar un segundo prototipo.

La colisión se produce cuando diferentes entradas producen el mismo resultado hash. La persistencia está garantizada hasta que se identifica un par de mensajes con el mismo resultado. Tal vulnerabilidad del sistema no puede excluirse completamente, ya que el número de entradas es infinito, pero para las salidas - finito. Por lo tanto, la función Hash será estable si obtener un par de mensajes con la misma salida es posible sólo después de cálculos ultracomplejos, lo que llevaría varios millones de años.

La resistencia a la preimagen define la robustez de la resistencia a la prueba de imagen. Un algoritmo se considera seguro si la probabilidad de encontrar mensajes generados por un hash dado es extremadamente pequeña. Esta propiedad es de gran importancia en términos de protección de datos, ya que es a través de los mensajes hash como se prueba la autenticidad. No es necesario revelar información.

Por regla general, los ataques destinados a detectar una segunda imagen también implican la búsqueda de una colisión. Por lo tanto, toda función Hash que sea altamente resistente a las colisiones también será resistente a las segundas búsquedas.

En palabras sencillas, un alto rendimiento en todos los parámetros es una garantía de que los atacantes no podrán sustituir o ajustar los datos de entrada sin cambiar el hash.

Aplicación del Hash

El propósito principal de las funciones Hash implica las siguientes capacidades:

• análisis de integridad de archivos/mensajes;
• verificación de contraseñas;
• creación de firmas digitales.

Todo ello mantiene un nivel de seguridad adecuado y permite a los miembros de la comunidad cripto permanecer en el anonimato.