Algoritmos de hash seguros

Los algoritmos de hash seguro son una familia de funciones hash criptográficas publicadas por el Instituto Nacional de Estándares y Tecnología (NIST) como un estándar federal de procesamiento de información (FIPS) de EE. UU. , que incluye:

• SHA-0 : Un retrónimo aplicado a la versión original de la función hash de 160 bits publicada en 1993 con el nombre "SHA". Fue retirada poco después de su publicación debido a un "fallo significativo" no revelado y reemplazada por la versión ligeramente revisada SHA-1.
• SHA-1 : Una función hash de 160 bits similar al algoritmo MD5 anterior . Fue diseñada por la Agencia de Seguridad Nacional (NSA) para formar parte del Algoritmo de Firma Digital . Se descubrieron vulnerabilidades criptográficas en SHA-1, y el estándar dejó de estar aprobado para la mayoría de los usos criptográficos después de 2010.
• SHA-2 : Familia de dos funciones hash similares, con diferentes tamaños de bloque, conocidas como SHA-256 y SHA-512 . Se diferencian en el tamaño de palabra; SHA-256 utiliza palabras de 32 bits, mientras que SHA-512 utiliza palabras de 64 bits. También existen versiones truncadas de cada estándar, conocidas como SHA-224 , SHA-384 , SHA-512/224 y SHA-512/256 . Estas también fueron diseñadas por la NSA.
• SHA-3 : Una función hash anteriormente llamada Keccak , elegida en 2012 tras un concurso público entre diseñadores ajenos a la NSA. Admite las mismas longitudes de hash que SHA-2, y su estructura interna difiere significativamente del resto de la familia SHA.

Los estándares correspondientes son FIPS PUB 180 (SHA original), FIPS PUB 180-1 (SHA-1) y FIPS PUB 180-2 (SHA-1, SHA-256, SHA-384 y SHA-512). El NIST ha actualizado el borrador de la publicación FIPS 202, el estándar SHA-3, por separado del estándar de hash seguro (SHS).

En la tabla siguiente, el estado interno se refiere a la "suma hash interna" después de cada compresión de un bloque de datos.

Todos los algoritmos de la familia SHA, como funciones de seguridad aprobadas por FIPS, están sujetos a la validación oficial del CMVP (Programa de Validación de Módulos Criptográficos), un programa conjunto dirigido por el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) y el Centro Canadiense de Seguridad de las Comunicaciones (CSE).