Presentación técnica
Hashes MD5, SHA-1 y SHA-256
Huella matemática para verificar integridad. Material para capacitación, litigio y explicación pericial.
01 / 30
Concepto
Qué es un hash
Una función hash convierte datos de cualquier tamaño en una huella de longitud fija.
02 / 30
Integridad
Qué demuestra
Demuestra que el objeto calculado coincide con el objeto calculado en otro momento.
03 / 30
Límite
Qué no demuestra
No prueba autoría, verdad del contenido ni licitud de obtención.
04 / 30
Avalancha
Un bit cambia todo
Una mínima alteración produce un valor completamente diferente.
05 / 30
Uso forense
Dónde se aplica
Archivos, imágenes forenses, paquetes, exportaciones, reportes y anexos.
06 / 30
Visual
Control de integridad
El hash se integra con la plataforma, el expediente, el informe y la cadena de custodia.
07 / 30
MD5
Uso histórico
MD5 aparece en herramientas y reportes antiguos. Puede servir para compatibilidad, pero no debe ser el único soporte en casos sensibles.
08 / 30
SHA-1
Algoritmo de transición
SHA-1 fue usado ampliamente, pero NIST lo deprecó para usos que requieren resistencia a colisiones.
09 / 30
SHA-256
Opción recomendada
SHA-256 pertenece a SHA-2 y ofrece una base robusta para reportes periciales modernos.
10 / 30
Comparativo
MD5, SHA-1 y SHA-256
El algoritmo elegido debe justificarse según riesgo, compatibilidad y estándar del caso.
11 / 30
- MD5
- SHA-1
- Compatibilidad
- Mayor discusión
- SHA-256
- SHA-512
- Menor riesgo
- Mejor soporte
Reporte
Campos mínimos
El informe debe registrar algoritmo, valor completo, herramienta, versión, fecha, operador y evidencia asociada.
12 / 30
Cadena
Relación con custodia
El hash complementa la cadena de custodia porque permite verificar contenido, pero no reemplaza la documentación de transferencias.
13 / 30
Imagen forense
Hash de adquisición
En imágenes bit a bit, el hash del original y la copia ayuda a demostrar que la adquisición produjo una réplica verificable.
14 / 30
Archivos
Hash de documentos
Para archivos individuales, el hash permite detectar cambios en PDF, imágenes, videos, exportaciones y anexos.
15 / 30
Errores
Errores frecuentes
Los errores más comunes son truncar hashes, omitir herramienta, mezclar algoritmos o no vincular el valor con un identificador de evidencia.
16 / 30
- Hash truncado
- Sin fecha
- Sin herramienta
- Sin evidencia vinculada
- Hash completo
- Fecha/hora
- Herramienta/versión
- Código de evidencia
Colisiones
Cómo explicarlas
Una colisión ocurre cuando dos entradas distintas producen el mismo hash. Por eso se prefieren algoritmos actuales en casos sensibles.
17 / 30
Validación
Comparación temporal
El hash inicial y el final deben coincidir si la evidencia se mantiene íntegra durante el proceso.
18 / 30
Explicación
Lenguaje para tribunal
Use una explicación simple: el hash es como una huella digital del archivo; si el archivo cambia, la huella cambia.
19 / 30
Herramientas
Versionamiento
La herramienta y versión importan porque permiten reproducir o auditar el cálculo.
20 / 30
Anexos
No truncar valores
En tablas y anexos, el hash debe aparecer completo. Si se resume en el texto, el anexo debe conservar el valor íntegro.
21 / 30
Estándares
Referencias técnicas
NIST ofrece guías sobre funciones hash y uso de MD5/SHA-1 en forense digital.
22 / 30
Caso práctico
Aplicación en expediente
Para cada evidencia digital, vincule hash, descripción, fuente, cadena de custodia y anexo técnico.
23 / 30
Caso práctico
Aplicación en expediente
Para cada evidencia digital, vincule hash, descripción, fuente, cadena de custodia y anexo técnico.
24 / 30
Caso práctico
Aplicación en expediente
Para cada evidencia digital, vincule hash, descripción, fuente, cadena de custodia y anexo técnico.
25 / 30
Caso práctico
Aplicación en expediente
Para cada evidencia digital, vincule hash, descripción, fuente, cadena de custodia y anexo técnico.
26 / 30
Caso práctico
Aplicación en expediente
Para cada evidencia digital, vincule hash, descripción, fuente, cadena de custodia y anexo técnico.
27 / 30
Caso práctico
Aplicación en expediente
Para cada evidencia digital, vincule hash, descripción, fuente, cadena de custodia y anexo técnico.
28 / 30
Caso práctico
Aplicación en expediente
Para cada evidencia digital, vincule hash, descripción, fuente, cadena de custodia y anexo técnico.
29 / 30
Cierre
Conclusión operativa
El hash es una herramienta de integridad poderosa cuando se usa con cadena de custodia, documentación técnica y explicación clara de sus límites.
30 / 30