El cálculo de resúmenes criptográficos es un proceso unidireccional, lo que significa que no puedes revertirlo para recuperar los datos originales. El cifrado, en cambio, es reversible si tienes la clave de descifrado. El cálculo de resúmenes criptográficos se enfoca en verificar la integridad de los datos, mientras que el cifrado protege la confidencialidad de los datos.

Entre los algoritmos de cálculo de resúmenes criptográficos más populares están:

• MD5 (aunque ahora se considera inseguro)
• SHA-1 (también obsoleto debido a sus vulnerabilidades)
• SHA-256 (ampliamente usado y seguro)
• Argon2 (preferido para el cálculo de resúmenes de contraseñas)

El cálculo de resúmenes criptográficos de contraseñas garantiza que, incluso si una base de datos sufre una brecha, las contraseñas no se puedan leer fácilmente. En lugar de almacenar contraseñas en texto plano, se almacenan contraseñas con resumen criptográfico. Esto agrega una capa importante de seguridad para proteger las cuentas de los usuarios.

Sí, esto se conoce como colisión. Idealmente, un buen algoritmo de cálculo de resúmenes criptográficos minimiza la probabilidad de colisiones, pero aún pueden ocurrir con algoritmos más débiles o, en casos extremadamente raros, con algoritmos fuertes.

Elige un algoritmo de cálculo de resúmenes criptográficos según tus necesidades:

• Para el almacenamiento de contraseñas, usa algoritmos como Argon2, bcrypt o PBKDF2, diseñados para ser lentos y encarecer los ataques de fuerza bruta.
• Para la integridad general de datos o checksums, SHA-256 o SHA-3 son una buena opción.

El cálculo de resúmenes criptográficos por sí solo no siempre es suficiente. Para un almacenamiento de contraseñas verdaderamente seguro, usa un algoritmo de cálculo de resúmenes criptográficos con salts, que son valores únicos y aleatorios agregados a cada entrada. Esto evita que los atacantes usen tablas precalculadas (rainbow tables) para descifrar los resúmenes.