SHA-256

¿Qué es SHA-256?

SHA-256 (Secure Hash Algorithm 256-bit) es un algoritmo criptográfico de la familia SHA-2 que genera una huella digital única de 256 bits (64 caracteres hexadecimales) para cualquier conjunto de datos. Es el estándar actual para verificar la integridad de evidencias digitales en análisis forense.

Ejemplo de hash SHA-256:

e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

Este hash corresponde a un archivo vacío (0 bytes). Cualquier archivo con contenido tendrá un hash completamente diferente.

Propiedades de SHA-256

SHA-256 vs MD5

Uso en Análisis Forense

Comandos Prácticos

# Calcular hash de un archivo
sha256sum archivo.dd
# Resultado: e3b0c44298fc1c14... archivo.dd

# Calcular hash de múltiples archivos
sha256sum *.dd > hashes.txt

# Verificar hashes desde archivo
sha256sum -c hashes.txt
# archivo1.dd: OK
# archivo2.dd: OK

# Calcular hash de un archivo
Get-FileHash -Algorithm SHA256 archivo.dd

# Comparar con hash esperado
$hash = (Get-FileHash archivo.dd -Algorithm SHA256).Hash
if ($hash -eq "E3B0C44298FC1C14...") {
    Write-Host "Integridad verificada"
} else {
    Write-Host "¡ALERTA! El archivo ha sido modificado"
}

Ejemplo de Verificación

VERIFICACIÓN DE INTEGRIDAD - CASO 2025/001

Dispositivo: Disco duro Seagate 1TB (S/N: WD-12345)
Fecha adquisición: 03/01/2025 10:30h

Hash SHA-256 original (momento de adquisición):
7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069

Hash SHA-256 actual (antes del análisis):
7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069

Estado: ✓ VERIFICADO
Los hashes coinciden. La evidencia no ha sido alterada.

Aspectos Técnicos

Cómo Funciona SHA-256

1. El archivo se divide en bloques de 512 bits
2. Cada bloque se procesa mediante 64 rondas de operaciones matemáticas
3. El resultado es un valor de 256 bits único para ese contenido

Efecto Avalancha

Un cambio mínimo produce un hash completamente diferente:

Archivo original: "Hola mundo"
SHA-256: b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9

Archivo modificado: "Hola Mundo" (solo una mayúscula)
SHA-256: ca4f0a7c5c4e1c3d8f7b6a5e4d3c2b1a0f9e8d7c6b5a4938271605f4e3d2c1b0

Los hashes son COMPLETAMENTE diferentes.

Resistencia a Colisiones

La probabilidad de encontrar dos archivos con el mismo SHA-256 es:

• 1 entre 2^256
• Aproximadamente 1 entre 10^77
• Más átomos hay en el universo observable (~10^80)

Valor Legal del SHA-256

Los tribunales españoles aceptan SHA-256 como prueba de integridad cuando:

1. Se calculó inmediatamente tras la adquisición
2. Está documentado en la cadena de custodia
3. El perito puede explicar su funcionamiento
4. Se puede reproducir la verificación

Herramientas que Usan SHA-256

Buenas Prácticas

1. Calcular siempre SHA-256 inmediatamente tras la adquisición
2. Documentar el hash en acta firmada
3. Verificar antes y después del análisis
4. Incluir en el informe pericial
5. Usar también MD5 como verificación secundaria (no como único método)

Conclusión

SHA-256 es la piedra angular de la integridad en análisis forense digital. Su robustez criptográfica garantiza que cualquier alteración de la evidencia será detectada. Un perito competente siempre documenta y verifica hashes SHA-256 en cada etapa del proceso forense.

Última actualización: 3 de enero de 2025
Categoría: Seguridad
Código: SHA-001