¿Que significa: 'hashing'?

Hashing

Definición:

El "hashing" (o creación de un hash) es un proceso dentro del campo de la seguridad informática que convierte una entrada de información, como un archivo o un texto, en una cadena de caracteres de longitud fija, que parece aleatoria pero no lo es. Este resultado se llama "hash" o "digest".

Uso y Propósito:

1. Integridad de Datos: Uno de los usos más comunes del hashing es verificar que la información no ha sido alterada. Por ejemplo, cuando descargamos un archivo de internet, a veces se proporciona su hash. Después de la descarga, podemos comparar el hash del archivo descargado con el hash original. Si ambos coinciden, podemos estar seguros de que el archivo no ha sido modificado.

2. Almacenamiento Seguro de Contraseñas: En lugar de almacenar las contraseñas en texto claro, las contraseñas se convierten en hashes y se almacenan de esta manera. Si un atacante obtiene acceso a la base de datos, vería los hashes en lugar de las contraseñas reales, lo que hace más difícil descifrarlas.

Características Clave:

• Determinístico: El mismo contenido siempre generará el mismo hash.
• Rápido: Los algoritmos de hashing deben ser eficientes para convertir grandes cantidades de datos en poco tiempo.
• De longitud fija: Sin importar el tamaño de la entrada, el hash siempre será de la misma longitud.
• Imposibilidad de invertirlo: No se puede regresar desde el hash al contenido original, lo que hace que sea seguro para ciertas aplicaciones.
• Único: Es muy improbable que dos entradas diferentes generen el mismo hash. Cuando esto ocurre, se llama "colisión". Los buenos algoritmos de hashing minimizan las colisiones.

Ejemplos de Algoritmos de Hashing:

• MD5: Un algoritmo antiguo y rápido, pero ya no se considera seguro contra ataques sofisticados.
• SHA-1: Un poco más seguro que MD5, pero también actualmente considerado vulnerable.
• SHA-256: Parte de la familia SHA-2, se considera seguro y es ampliamente utilizado en muchas aplicaciones, incluyendo blockchain y certificados SSL .

Conclusión:

El hashing es una técnica fundamental en la seguridad informática que ayuda a proteger la integridad de los datos y a almacenar contraseñas de manera más segura. Al transformar la información en una secuencia de caracteres única y fija, ofrece una manera eficaz y eficiente de comprobar la autenticidad y mantener la privacidad de los datos.