Consejos prácticos: Calculadora de Hash
En estos tiempos de virtualizacion extrema, firma digital y telepresencia debemos apuntalar mucho mas los cuidados para mitigar los riesgos inherentes a toda esta nueva forma de vida.
Una manera adecuada y recomendada de incrementar los niveles de seguridad en el intercambio de documentos digitales es sin duda el uso de funciones hash como validador DE INTEGRIDAD, CONFIDENCIALIDAD y AUTENTICIDAD.
PRACTICO Y SIMPLE vs COMPLEJO Y DIFICIL?
Recomendamos una herramienta que la uso por mas de 10 años. No vamos a entrar en ninguna polémica de decir la mejor, la única u otro adjetivo calificativo. Simplemente me defino como un usuario activo de estas herramientas que ha encontrado una forma practica de usarla. Para cálculos masivos utilizamos otra que en su momento sera comentada. Este espacio esta dedicado solo a HASHCAL
Puede ser utilizada para calcular por ejemplo una clave, colocar como entrada la palabra “yanapti” y como salida que seria la calve colocar el hash en alguno de los algoritmos Md5, Sha1 u otro que seria suficiente por la longitud de clave.
Tambien puede ser utilizada para calcular el valor de hash en un archivo.
Este valor hash puede ser resguardado para comprobar la integridad y autenticidad del documento. Esta forma es muy utilizada en las firmas digitales, pero si no tiene una, envía el archivo y el hash como validador de autenticidad.
En el ejemplo tenemos de entrada un archivo pdf “Carta oferta Yanapti.pdf” y tenemos el hash correspondiente. Resaltamos el valor en cuadro rojo para algoritmos SHA1 y SHA256.
Entonces, puede usar la siguiente logica.
Su oferta en word, la convierte a PDF, pero le coloca una contraseña de apertura, pro ejemplo “Yanapti” que siendo trivial sera fácil de recordar. En realidad la calve sera el hash SHA1 de la palabra Yanapti en este caso el valorc56fa1292e5513fb4bf2d5a20aad615363fa2e38
Al archivo resultante le extrae el correspondiente hash tambien sha1: a8c42b32a467809f6de20099679a36446a2f8136
La clave la envía por diferente medio y el archivo por correo con su correspondiente hash.
Para descargar HASHCAL puede usar el sgte enlace: https://www.slavasoft.com/hashcalc/index.htm