Cómo saber si un documento o archivo ha sido modificado

Comparar el hash de un archivo con un hash de referencia previo revela cualquier modificación, y depositar esa huella ante notario le aporta validez jurídica.

Comprobar si un documento o archivo ha sido modificado se reduce a comparar dos huellas digitales del mismo fichero: una obtenida antes de la posible alteración y otra en el momento de la verificación. Si ambos hashes coinciden, el contenido es idéntico; si difieren, algo ha cambiado. La fiabilidad del método descansa en una propiedad del algoritmo SHA-256, ya que cualquier modificación, por mínima que sea, altera por completo la huella resultante y deja el cambio a la vista.

La comparación de huellas parte de un concepto previo, el hash de un documento, la cadena que resume su contenido y sirve de referencia.

Takeaways - Puntos clave del artículo

• Comparar dos huellas: Comparar el hash actual de un archivo con un hash de referencia previo permite saber si ha sido modificado: si coinciden, es íntegro.
• Sensibilidad del SHA-256: El hash SHA-256 cambia por completo ante cualquier modificación del archivo, por mínima que sea, de modo que revela hasta el cambio más pequeño.
• Sin huella previa: Sin un hash de referencia registrado con antelación, detectar cambios en un PDF solo es posible con herramientas forenses de alcance limitado.
• Métodos de verificación: El hash es el método más extendido para verificar la integridad de los datos, junto a las firmas digitales y las sumas de comprobación.
• Registro ante notario: Para tener validez jurídica, el hash de referencia debe depositarse ante un tercero independiente, como el notario a través de Logalty.

¿Cómo comprobar la integridad de un archivo?

Comprobar la integridad de un archivo consiste en calcular su hash actual y compararlo con el hash original obtenido en un momento anterior: si ambos valores coinciden, el archivo se mantiene íntegro; si difieren, su contenido ha sido alterado.

El procedimiento es el mismo con independencia del tipo de fichero:

• Cálculo del hash original: se genera la huella del archivo cuando se sabe que está intacto y se conserva como referencia.
• Recálculo posterior: en el momento de la comprobación se vuelve a calcular el hash sobre el mismo archivo.
• Comparación: si las dos huellas son idénticas, la integridad queda confirmada; una sola diferencia indica que el archivo no es el mismo.

¿Cómo saber si un PDF ha sido modificado?

Saber si un PDF ha sido modificado es directo cuando se dispone de su hash de referencia: basta recalcular la huella del archivo y compararla con la registrada previamente. Sin ese hash previo, la detección solo es posible con herramientas forenses de alcance limitado, que analizan la estructura interna del PDF sin garantizar el resultado.

La diferencia entre ambos escenarios es decisiva:

• Con hash de referencia: la comparación es objetiva y concluyente, porque cualquier cambio altera la huella.
• Sin hash de referencia: solo cabe rastrear indicios en los metadatos o en las capas del documento, un análisis parcial y rebatible.

Por eso conviene registrar la huella cuando el archivo aún está intacto, algo ligado a demostrar cuándo se creó un archivo.

¿Qué métodos se utilizan para verificar la integridad de los datos?

El método más extendido para verificar la integridad de los datos es el hash o función resumen, aunque no es el único: junto a él se emplean las firmas digitales y las sumas de comprobación o checksums, cada uno con un alcance distinto.

• Hash o función resumen: genera una huella única del archivo; si el contenido cambia, la huella cambia, lo que permite detectar cualquier alteración.
• Firmas digitales: además de la integridad, vinculan el documento con la identidad de quien lo firma, de modo que acreditan también la autoría.
• Sumas de comprobación: verifican que un archivo no se ha corrompido durante una transferencia, con menor robustez frente a manipulaciones intencionadas.

La verificación de integridad es, además, uno de los requisitos para que un documento funcione como prueba documental frente a terceros.

¿Cómo tener un hash de referencia fiable para verificar la integridad en el futuro?

Para disponer de un hash de referencia fiable, la clave es que lo registre un tercero independiente mientras el archivo está intacto. CartaSinSobre deposita el hash SHA-256 del archivo ante notario a través de Logalty en el momento de la custodia, de modo que la huella queda fijada con fecha y respaldo notarial. En cualquier momento posterior basta recalcular el hash del mismo archivo y compararlo con el depositado: si coinciden, el documento no ha sido alterado; si difieren, ha cambiado. Este recorrido está disponible en su servicio de custodia con depósito notarial online.

Conclusión

Saber si un documento o archivo ha sido modificado se resuelve comparando su hash actual con un hash de referencia obtenido antes de la posible alteración: si coinciden, el contenido es íntegro; si difieren, ha cambiado. La fiabilidad del método se apoya en que el hash SHA-256 varía por completo ante cualquier cambio, por mínimo que sea, y en que exista una huella previa con la que contrastar.

Para que esa comparación tenga validez frente a terceros, el hash de referencia debe estar registrado por un tercero independiente en una fecha cierta. Ese registro notarial del hash, con la entrega de un justificante verificable, está disponible en el servicio de custodia digital de CartaSinSobre.