En este artículo aclaramos que es sha tres y por qué su diseño de esponja nos da una opción segura frente a fallos futuros. Vamos a entenderlo sin mareos y con ejemplos claros.
SHA tres es una familia de funciones hash basada en la construcción esponja. A diferencia de SHA uno y SHA dos, nace como plan B robusto si algún día se descubren grietas en diseños anteriores. Llegó tras un concurso público de NIST en dos mil siete, en el que el algoritmo Keccak resultó elegido por su mezcla rápida, su sencillez y su análisis criptográfico profundo.
Cómo funciona por dentro. La esponja tiene dos zonas, tasa y capacidad. La capacidad actúa como reserva secreta que no se expone en la salida y aporta seguridad frente a colisiones y preimagen. El proceso tiene dos fases. Primero la absorción, donde vamos introduciendo el mensaje en bloques y se mezcla con el estado interno. Después el exprimido o extracción, que genera tantos bits de salida como necesitemos. Este esquema logra gran difusión, así que cambiar un solo bit en la entrada altera el resultado de forma drástica.
No se queda en el resumen criptográfico clásico. Gracias al exprimido continuo podemos obtener salida extendida, útil para funciones de derivación de claves, autenticación y como material pseudoaleatorio. Las variantes SHAKE permiten pedir más o menos longitud según lo que necesitemos, sin diseñar nada nuevo.
En rendimiento compite bien en software moderno y brilla en hardware sencillo. Hoy lo encontramos en bibliotecas comunes y marcos de trabajo serios, aunque el uso cotidiano sigue dominado por SHA dos. Su diseño evita ataques de extensión de longitud propios de construcciones antiguas y mantiene un margen de seguridad amplio gracias a la capacidad.
Consejo práctico. Si ya usamos resúmenes con longitud fija, podemos elegir una variante de SHA tres con el tamaño que demande nuestra política, por ejemplo doscientos cincuenta y seis bits para compatibilidad y quinientos doce bits cuando se busca un colchón mayor. Si necesitamos salida muy larga o flexible, mejor optar por SHAKE.
Propuesta de juego. Formemos equipos, escribamos una palabra, calculemos su hash con SHA tres, cambiemos una letra y contemos cuántos caracteres varían. Gana quien obtenga el mayor efecto avalancha.
Si te gustan las ideas que aprendemos jugando, pásate por JeiJoLand y seguimos explorando juntos.