Hash de un documento: qué es, cómo funciona y cómo obtenerlo

El hash de un documento es la huella digital que genera el algoritmo SHA-256, se obtiene con herramientas del sistema y verifica su integridad ante notario.

El hash de un documento resuelve una necesidad concreta: comprobar que un archivo es exactamente el mismo que en un momento anterior. Como se genera a partir del contenido mediante un algoritmo matemático, cualquier cambio, por mínimo que sea, produce un hash completamente distinto. Esa sensibilidad total es lo que convierte al hash en una huella digital fiable, ya que dos archivos idénticos comparten el mismo valor y dos archivos distintos, en la práctica, nunca coinciden.

El cálculo del hash es una de las piezas sobre las que se apoya la custodia de documentos.

Takeaways - Puntos clave del artículo

• Huella digital única: El hash de un documento es una cadena alfanumérica única generada a partir de su contenido; si el archivo cambia, el hash cambia por completo.
• Estándar SHA-256: SHA-256 es el algoritmo estándar actual para la integridad de documentos, mientras que MD5 y SHA-1 se consideran obsoletos en seguridad.
• Cálculo con el sistema: El hash se obtiene con herramientas del sistema operativo, como CertUtil en Windows o shasum en Mac y Linux, o con servicios online.
• Función unidireccional: A diferencia del cifrado, el hash es unidireccional: a partir del valor hash no se puede reconstruir el archivo original.
• Depósito notarial del hash: En la custodia notarial se calcula el hash SHA-256 del archivo, se deposita ante notario mediante Logalty y se emite un justificante en PDF.

¿Cómo obtengo el hash de un documento o archivo?

Para obtener el hash de un documento se calcula su valor con una herramienta que aplique un algoritmo criptográfico sobre el archivo, sin necesidad de abrir ni alterar su contenido. Existen dos vías habituales: usar las herramientas de línea de comandos del propio sistema operativo, disponibles en Windows, Mac y Linux, o recurrir a un servicio online que procesa el archivo y devuelve el hash. Algunas plataformas de custodia calculan el hash de forma automática al subir el documento, un paso previo útil para saber si un archivo ha sido modificado.

¿Cómo puedo calcular el hash SHA-256 de un archivo?

Para calcular el hash SHA-256 de un archivo se puede usar un comando del propio sistema operativo o un servicio online, ya que SHA-256 es un algoritmo estándar soportado de forma nativa en los sistemas operativos habituales:

• Windows: se usa el comando CertUtil -hashfile archivo SHA256 desde la línea de comandos.
• Mac y Linux: se usa el comando shasum -a 256 archivo en la terminal.
• Servicios online: se sube o se arrastra el archivo a una herramienta web que devuelve el hash calculado.

El valor obtenido es idéntico en cualquier sistema mientras el archivo no cambie, lo que permite comparar dos copias o demostrar cuándo se creó un archivo.

¿Qué es el cifrado hash y en qué se diferencia del cifrado convencional?

El llamado cifrado hash no es en realidad un cifrado, sino una función unidireccional: transforma el archivo en una huella de longitud fija de la que no se puede volver al contenido original. Esa es su diferencia esencial con el cifrado convencional:

• Hash (unidireccional): a partir del valor hash no se puede reconstruir el archivo; solo sirve para comprobar si dos contenidos coinciden.
• Cifrado (reversible): el contenido se transforma para ocultarlo, pero puede recuperarse aplicando la clave correcta.

Por eso el hash se emplea para verificar la integridad de un documento, mientras que el cifrado se usa para proteger su confidencialidad.

¿Para qué sirve el hash en la custodia de documentos con Custodium?

En la custodia de documentos, el hash sirve para acreditar la integridad de un archivo sin exponer su contenido: en lugar de conservar el documento completo, se guarda y se deposita su huella SHA-256. Custodium genera el hash SHA-256 del archivo, lo deposita ante notario a través de Logalty y emite un justificante en PDF; si en el futuro el hash recalculado coincide con el depositado, queda demostrado que el archivo es idéntico al original. Este recorrido está disponible en su servicio de custodia con depósito notarial online.

Conclusión

El hash de un documento es la huella digital única que un algoritmo matemático genera a partir de su contenido, de modo que cualquier modificación, por pequeña que sea, produce un valor distinto. SHA-256 es el algoritmo de referencia y puede calcularse con las herramientas del sistema operativo o con servicios online, siempre como una función unidireccional que no permite reconstruir el archivo.

Aplicado a la custodia de documentos, el hash permite acreditar la integridad de un archivo sin revelar su contenido, comparando el valor depositado con el recalculado más adelante. Para depositar esa huella ante notario está disponible el servicio de custodia digital de CartaSinSobre.