Hussein1201adjc en 13:58 17 may 2011

2011-05-17T13:58:38Z

Hussein1201adjc: Página creada con '{{Software|nombre= SHA|logo= sha2_compression.png|fecha de creación=1993|versiones=|sitio web=}} La familia '''SHA''' (''Secure Hash Algorithm'', Algoritmo de Hash Segu...'

2011-05-17T13:32:06Z

Página creada con '{{Software|nombre= SHA|logo= sha2_compression.png|fecha de creación=1993|versiones=|sitio web=}} La familia '''SHA''' (''Secure Hash Algorithm'', Algoritmo de Hash Segu...'

Página nueva

{{Software|nombre= SHA|logo= sha2_compression.png|fecha de creación=[[1993]]|versiones=|sitio web=}}
La familia '''SHA''' (''Secure Hash Algorithm'', [[Algoritmo]] de Hash Seguro) es un sistema de [[función hash|funciones hash]] criptográficas relacionadas de la Agencia Nacional de Seguridad [[Estados Unidos|estadounidense]] y publicadas por el ''National Institute of Standards and Technology'' (NIST). El primer miembro de la familia fue publicado en [[1993]] es oficialmente llamado '''SHA'''. Sin embargo, hoy día, no oficialmente se le llama '''SHA-0''' para evitar confusiones con sus sucesores. Dos años más tarde el primer sucesor de SHA fue publicado con el nombre de '''SHA-1'''. Existen cuatro variantes más que se han publicado desde entonces cuyas diferencias se basan en un diseño algo modificado y rangos de salida incrementados: '''SHA-224''', '''SHA-256''', '''SHA-384''', y '''SHA-512''' (todos ellos son referidos como '''SHA-2''').

En [[1998]], un ataque a SHA-0 fue encontrado pero no fue reconocido para SHA-1, se desconoce si fue la NSA quien lo descubrió pero aumentó la seguridad del SHA-1.

==SHA-1==
'''SHA-1''' ha sido examinado muy de cerca por la comunidad criptográfica pública, y no se ha encontrado ningún ataque efectivo. No obstante, en el año [[2004]], un número de ataques significativos fueron divulgados sobre funciones criptográficas de ''hash'' con una estructura similar a SHA-1; esto ha planteado dudas sobre la seguridad a largo plazo de SHA-1.

SHA-0 y SHA-1 producen una salida resumen de 160 bits de un mensaje que puede tener un tamaño máximo de 264 bits, y se basa en principios similares a los usados por el profesor [[Ronald L. Rivest]] del [[MIT]] en el diseño de los algoritmos de resumen del mensaje [[MD4]] y [[MD5]].

La codificación ''hash'' vacía para SHA-1 corresponde a:

SHA1("") = da39a3ee5e6b4b0d3255bfef95601890afd80709

== Ataques contras SHA-1 ==

La resistencia del [[algoritmo]] SHA-1 se ha visto comprometida a lo largo del año [[2005]]. Después de que MD5, entre otros, quedara seriamente comprometido en el 2004 por parte de un equipo de investigadores chinos, el tiempo de vida de SHA-1 quedó visto para sentencia.

El mismo equipo de investigadores chinos, compuesto por Xiaoyun Wang, Yiqun Lisa Yin y Hongbo Yu (principalmente de la Shandong University en [[China]]), ha demostrado que son capaces de romper el SHA-1 en al menos 269 operaciones, unas 2000 veces más rápido que un ataque de fuerza bruta (que requeriría 280 operaciones). Los últimos ataques contra SHA-1 han logrado debilitarlo hasta 263.

Según el [[NIST]]:

“Este ataque es de particular importancia para las aplicaciones que usan firmas digitales tales como marcas de tiempo y notarías. Sin embargo, muchas aplicaciones que usan firmas digitales incluyen información sobre el contexto que hacen este ataque difícil de llevar a cabo en la práctica.”

A pesar de que 263 suponen aún un número alto de operaciones, se encuentra dentro de los límites de las capacidades actuales de cálculos, y es previsible que con el paso del tiempo romper esta función sea trivial, al aumentar las capacidades de cálculo y al ser más serios los ataques contra SHA-1.

La importancia de la rotura de una función hash se debe comprender de la siguiente manera: Un hash permite crear una huella digital, en teoría única, de un archivo. Si un hash fuese roto podría haber otro documento con la misma huella. La similitud podría ser que hubiese personas que compartiesen las mismas [[huella digital|huellas digitales]], o peor aún, el mismo [[ADN]]: No habría manera de poder diferenciarlos usando estos medios de discriminación.

A pesar de que el NIST contempla funciones de SHA de mayor tamaño (por ejemplo, el SHA-512, de 512 bits de longitud), expertos de la talla de [[Bruce Schneier]] abogan por, sin llamar a alarmismos, buscar una nueva función hash estandarizada que permita sustituir a SHA-1. Los nombres que se mencionan al respecto son [[Tiger]], de los creadores de [[Serpent]], y [[WHIRLPOOL]], de los creadores de [[AES]].

== Véase también ==
*[[MD2]]
*[[MD4]]
*[[MD5]]
*[[RIPEMD-160]]
*[[CRC]]

==Enlaces externos==
*[http://www.ietf.org/rfc/rfc3174.txt RFC del SHA-1]
*[http://www.xml-dev.com/blog/sha1.php Página que da la salida SHA-1 de un texto introducido]
*[http://webs.ono.com/usr005/jsuarez/sha1.html Descripción de la evolución de ataques contra SHA-1]
*[http://www.schneier.com/blog/archives/2005/02/sha1_broken.html SHA-1 roto, por Bruce Schneier] (en inglés)
*[http://www.schneier.com/blog/archives/2005/08/new_cryptanalyt.html SHA-1 reducido a 263 cálculos, por Bruce Schneier] (en inglés)

[[Category:Programación]]

@@ Línea 42: / Línea 42: @@
 *[http://www.schneier.com/blog/archives/2005/02/sha1_broken.html SHA-1 roto, por Bruce Schneier] (en inglés)
 *[http://www.schneier.com/blog/archives/2005/08/new_cryptanalyt.html SHA-1 reducido a 2<sup>63</sup> cálculos, por Bruce Schneier] (en inglés)
 [[Category:Programación]]

SHA - Historial de revisiones

Hussein1201adjc en 13:58 17 may 2011

Hussein1201adjc: Página creada con '{{Software|nombre= SHA|logo= sha2_compression.png|fecha de creación=1993|versiones=|sitio web=}} La familia '''SHA''' (''Secure Hash Algorithm'', Algoritmo de Hash Segu...'