Hash hinaspa cifradokuna

CRC-32 checksum

Huk checksumqa huk dato hunt’asqa chayamusqanta yachanapaqmi, mana llapanta ñawpaq kaqwan tupachispa. Kachaqqa huk mana suni yupayta yupan, chaskiqtaq kaqmanta yupan; iskaynin tupaptinqa, ñanpi mana imapas waqllisqachu kanman. ZIP archivokuna, PNG imagenkuna, Ethernet redkuna ima llamk’achinku.

CRC-32 willakuyta huk hatun binario yupay hina qhawan, mana tikraq polinomiowan rakin; puchuqninmi, 32 bits, lluqsisqan. Cheqaqpiqa byte bytemanta ñawpaqmanta rurasqa tablawan yupakun, chaymi ancha utqaylla.

Pisi kallpankuna

Mana munaspa rurasqa pantaykunamantan amachan, manan munaspa willakuyta tikrachiqmantachu. Pipas tawa bytesta allichayta atin, huk llulla willakuy cheqaq kaqpa kikin CRC-nta hap’inanpaq, qhipa puriy rikuchisqan hina. Munaspa tikrachisqata yachanapaqqa huk hash criptográfico munakun, utaq aswan allinqa, huk firma.

Especificacionkuna

• RFC 1952 §8

MD5 pakisqa hash

Achka watakunan MD5 llapanpaq hash karqan. Ima willakuytapas 128 bitsman tikrachin, kikin willakuypaq sapa kuti kikinta, mana rikukuq tinkuywan. Contraseñakunata waqaychanapaq, internetmanta uraykachisqakunata qhawanapaq, certificadokunata firmanapaq ima llamk’achikurqan.

Willakuyta 512 bitsniyuq bloquekuna hunt’anankama hunt’achin, sapa bloquetataq 64 puriykunapi sumakunawan, muyuchiykunawan, funciones lógicakunawan ima tawa 32 bitsniyuq registrokunapi chaqrun.

Pisi kallpankuna

2004 watamantapacha colisionkunata rurakunmanmi, iskay hukniray willakuykuna kikin MD5-niyuq, wakin segundokunallapi huk común computadorawan. 2012 watapi Flame malware huk MD5 colisionta llamk’achirqan Microsoftpa huk certificadonta llullakunanpaq. Chaymanta ancha utqayllan, huk tarjeta gráfica huk segundopi achka waranqa hunu contraseñakunata pruebanmi. Kunanqa mana munaspa pantaykunapaq checksum hinallan allin, CRC hina.

Especificacionkuna

• RFC 1321
• RFC 6151

SHA-256 allin hash

SHA-256 internetpa achka partenta sayachin, HTTPS certificadokunamanta software firmakunamanta Git-kama Bitcoin-kama. 256 bitsta ruran, MD5 hina manataq, manaraqmi pipas huk colisionta tarinchu, nitaq lluqsisqanmanta willakuyman kutinapaq ñanta.

MD5 hinallataq llamk’an, pusaq registrokunawan, 64 muyuykunawan, bloquepa mast’arikuyninwan ima; chaypi sapa musuq palabra tawa ñawpaq kaqkunamanta hamun. Willakuypa huk bitllanta tikrachiptiykipas, lluqsisqanpa kuskan bitsninmi tikrakun.

Pisi kallpankuna

Allin hashmi, ichaqa utqaylla, chaymi contraseñakunata waqaychanapaq mana chayllachu: atacaq runaqa huk segundopi achka waranqa hunu contraseñakunata pruebanmanmi. Chaypaqmi munaspa mana utqaylla algoritmokuna kan, Argon2id hina. Huk computadora cuántica bitspi kallpanta kuskanllaman pisiyachinman (Groverpa algoritmon), chaywanpas achkaraq qhepan.

Especificacionkuna

• FIPS 180-4

SHA3-256 allin hash

SHA-3-qa NIST 2015 watapi kichasqa concursowan akllasqan estándarmi. Manan SHA-256 pakisqa kasqanraykuchu, aswanpas tukuy hukniraq rurasqa huk akllanayuq kanapaq, SHA-2 aylluta huk p’unchaw pisi kallpa rikhuriptin.

Huñusqa bloquekunap rantinpi huk «esponjata» llamk’achin: 1600 bitsniyuq huk estado, willakuyta pedazokunapi ch’onqan, chaymantataq ch’irwakun lluqsisqanta qonanpaq. Sapa muyuy pichqa puriykunata ruran, θ, ρ, π, χ, ι ima; χ-llan mana lineal. Kikin esponjawanmi SHAKE128-ta SHAKE256-ta ima rurakun, ML-KEM ML-DSA ima ukhunkupi llamk’achisqankuta.

Pisi kallpankuna

Manan pisi kallpankuna yachakunchu. SHA-256 hinallataq, ancha utqaylla, chaymi manan allinchu contraseñakunata waqaychanapaq.

Especificacionkuna

• FIPS 202

Argon2id contraseñakunata waqaychay

Contraseñakunata waqaychanapaqqa manan utqaylla hashchu munakun, aswanpas munaspa mana utqaylla kaq. Argon2id 2015 watapi Password Hashing Competitionta atiparqan, kunantaq OWASP chayta llamk’achinapaq nin. Manan unayllatachu munan, memoriatapas munan: sapa prueba achka megabytesta hunt’achin, chaypi sapa bloque ñawpaq kaqkunamanta hamun.

Kachiqa mana yachasqa huk valormi, lluqsisqanwan kuska waqaychakun. Paywanmi kikin contraseñayuq iskay runakuna hukniray lluqsisqata hap’inku, atacaq runataq sapa cuentata sapaqmanta atacanan. Servidor waqaychasqanqa tukukuypi rikusqayki llapan sinrim, algoritmowan, costowan, kachiwan, lluqsisqanwan ima, ichaqa manan hayk’appas contraseñatachu.

Memoriata tikray, qhawaytaq imaynatas aswan unayta yupakun. Qampaqqa yaykuspa huk ratollan; huk waranqa hunu contraseñakunata pruebaqpaqtaq ancha hatun costo.

Pisi kallpankuna

Huk mana suni utaq achka runakunap llamk’achisqan contraseñaqa tarikunmanpunim, ichaqa aswan unaypi. Kaypi memoriaqa huch’uy, ima computadorapipas rikuchiy llamk’ananpaq; servidorkunapiqa aswan 19 MiB-mantaraq llamk’achikun, OWASP nisqanman hina.

Especificacionkuna

• RFC 9106
• RFC 7693 (BLAKE2)
• OWASP Password Storage

César ñawpa cifrado

Julio Césarqa awqanakuy willakuyninkunata pakarqan sapa letrata alfabetopi mana tikraq yupay lugarkunata kuyuchispa. 3-wan, A D-man tikrakun, «hola» «krod»-man tikrakun. Kichanapaqqa qhipaman kuyuchikun.

Pisi kallpankuna

25 atikuq llavekunallan kan, chaymi llapanta pruebayllan, qhipa puriypi hina; hukllan ñawinchakuq simita qun. Chaymanta huk letraqa sapa kuti kikin hinallam pakakun, simipi aswan rikhuriq letrakunataq llaveta willanku.

Vigenère ñawpa cifrado

Vigenère huk simita llave hina llamk’achin, llavepa sapa letrantaq willakuypa chay lugarpi kaq letranta hayk’a kuyunanta nin. Willakuypa kikin letranqa hukniraqmi pakakunman maypi kasqanman hina, chaymi kimsa siglo hina «mana kichay atina cifrado» nirqanku.

Pisi kallpankuna

Llaveqa kutipakun. Siglo XIX-pi, Charles Babbagepas Friedrich Kasiskipas tarirqanku imaynatas llavepa suninta yachakunman pakasqa willakuypi kutipakuq secuenciakunamanta. Sunin yachakuptinqa, willakuy columnakunaman rakikun, sapa columnataq huk César-lla, frecuenciakunata qhawaspa urmaq. Qhipa puriy chay columnakunata rikuchin.

AES-256-GCM cifrado simétrico

AES 2001 watamantapacha estándar cifrado simétricom: kikin llave pakan kichan ima. HTTPS, WPA2 WPA3-niyuq Wi-Fi, pakasqa discokuna, yaqa llapan willakuy aplicacionkuna ima llamk’achinku. 16 bytesniyuq bloquekunawan llamk’an 4×4 cuadrículapi, chaytaq 14 muyuykunata pasan: tikray, kuyuchiy, chaqruy, llave yapay ima.

GCM-qa imayna llamk’achisqanmi: AES huk yupaqta pakan, lluqsisqantaq willakuywan XOR-pi huñukun, tukukuypitaq huk etiqueta yupakun, ima tikraytapas rikunanpaq. Nonceqa huk yupaymi, kikin llavewan manan hayk’appas kutipakunanchu; kaypi sapa kuti musuqta rurakun, chaymi lluqsisqan tikrakun willakuy mana tikrakuptinpas.

Pisi kallpankuna

256 bitsniyuq mana yachasqa llavewanqa manan atikuq atacay kanchu, computadoras cuánticaswanpas. Peligroqa mana allinta llamk’achiymi: kikin llavewan huk nonceta kutipachispa willakuykunata tarikunman, llulla etiquetakunatapas rurakunman. Aswan hatun sasachakuyqa hukmi: ¿imaynatas iskay mana hayk’appas rikunakuq runakuna llaveta rakinakunku? Chaypaqmi llave pública criptografía kan.

Especificacionkuna

• FIPS 197 (AES)
• SP 800-38D (GCM)

ChaCha20-Poly1305 cifrado simétrico

ChaCha20-Poly1305 AES-GCM-pa kikin llamk’ayninta ruran huk hukniray rurasqawan. Daniel J. Bernstein rurarqan, sumakunata, muyuchiykunata, XOR-ta ima llamk’achin (ARX ninku), chaymi AES-paq sapaq instrucciones mana kaq teléfonokunapipas utqaylla. TLS 1.3, WireGuard, SSH ima llamk’achinku.

ChaCha20 16 palabrakunayuq cuadrículata (constantekuna, llave, huk yupaq, nonce ima) 20 muyuykunapi chaqrun, huk bytes puriytataq ruran willakuywan huñukunanpaq. Poly1305 etiquetata yupan huk polinomiota módulo 2¹³⁰ − 5-pi yupaspa.

Pisi kallpankuna

Manan atikuq atacay yachakunchu, computadoras cuánticaswanpas. AES-GCM hinallataq, kikin llavewan huk nonceqa manan hayk’appas kutipakunanchu.

Especificacionkuna

• RFC 8439

RSA-OAEP llave públicawan cifrado

RSA (1977) ñawpaq llamk’achiy atikuq llave pública cifradom karqan. Pipas llave públicawan pakanmanmi, ichaqa llave privadayuqllan kichanman. Kallpanqa kaypim: iskay ancha hatun números primokunata multiplicayqa facilmi, kaqmanta rakiyqa sasan.

Pakayqa willakuyta yupayman tikrachispa e potenciaman módulo n hoqariymi; kichaytaq lluqsisqanta d potenciaman hoqariy. OAEP-qa ñawpaqta churasqa mana yachasqa hunt’achiymi, kikin willakuy mana hayk’appas kikin lluqsisqata qonanpaq. 2048 bitsniyuq llavepiqa 190 bytesllan yaykun; cheqaqpiqa RSA huk AES llaveta pakan, AES-taq datokunata pakan.

Pisi kallpankuna

Huk hatun computadora cuántica Shorpa algoritmonwan n-ta rakinman, llave privadatataq hap’inman. Chaymi NIST 2035 watapi RSA-ta mana llamk’achinapaq nin. Chaymanta, pipas kunan pakasqa willakuykunata waqaychanman, chay computadora kaptin kichanapaq.

Especificacionkuna

• RFC 8017 (PKCS #1)
• NIST IR 8547

X25519 llavekunata tikrapakuy

X25519 huk llaveta mana kachaspa imayna rakinakunatam allichan. Aliciapas Bobpas sapankanku huk pakasqa yupayta akllanku, huk curva elípticapa puntonta chay yupaywan multiplicaspa lluqsisqanta rikuchinku; chaymanta sapankanku hukninpa lluqsisqanta kikinpa pakasqanwan multiplicanku. Iskayninku kikin puntoman chayanku, valores públicoslla rikuq runataq mana yupayta atinmanchu.

Kunan aswan llamk’achisqa llave tikrapakuymi, TLS 1.3-pi, Signal-pi, WhatsApp-pi, SSH-pi ima. Kaypiqa rakinakusqa pakasqa AES-256-GCM llaveman tikrakun, willakuyniykita pakanpaq.

Pisi kallpankuna

RSA hinallataq, Shorpa algoritmon hatun computadora cuánticapi pakinman. Chaymi navegadorkuna ña ML-KEM-wan kuska llamk’achinku (X25519MLKEM768), qatiq categoría rikuchisqan.

Especificacionkuna

• RFC 7748

ML-KEM-768 post-cuántico llave tikrapakuy

ML-KEM (FIPS 203, 2024) llave tikrapakuypa post-cuántico rantinmi. Kallpanqa «aprendizaje con errores» nisqa retícula sasachakuymanta hamun. Llave públicaqa mana yachasqa A matrizmi, huch’uy yupaykunayuq pakasqawan multiplicasqa, huk chhikan ruidowan yapasqa. Mana ruido kaptinqa facil allichana ecuacionkunam kanman; ruidowanqa manan pipas utqaylla allichayta yachanchu, computadoras cuánticaswanpas.

Aliciaqa 32 mana yachasqa bytesta akllan, Bobpa llave públicanwan polinomiokunapi pakan, lluqsisqantataq payman kachan. Bobqa pakasqanwan yaqa llapan ruidota hurqun; sapa coeficiente 0-pa qayllanpi utaq 1665-pa qayllanpi qhepan, redondeaspataq bitskuna kutimun. Chaymantaqa iskayninku kikin 32 bytesniyuq pakasqata hurqunku, kaypitaq AES-256-GCM-wan willakuyniykita pakan.

Pisi kallpankuna

RSA-manta curvas elípticasmanta aswan musuqmi, chaymi kunan X25519-wan kuska llamk’achikun: hukninku urmaptinpas, hukninqa amachallanraqmi. Llavekunapas pakasqa willakuykunapas aswan hatunmi, 1184 1088 bytes, X25519-qa 32-llan.

Especificacionkuna

• FIPS 203

ML-DSA-65 post-cuántico firma

ML-DSA (FIPS 204, 2024) post-cuántico firma digitalmi. Huk firmaqa willakuy llave privadayuq runamanta hamusqanta, mana pipas tikrachisqantapas rikuchin; llave públicayuq pipas qhawayta atin.

Firmanapaq mana yachasqa y vectorta akllanku, pakasqawantaq kuyuchinku willakuypa hashninmanta lluqsiq c tapukuyman hina. Lluqsisqan z ancha hatun kaspa pakasqamanta imatapas rikuchinman chayqa, wikch’ukun, kaqmantataq pruebakun; yaqa pichqa pruebakunatan munan. Qhawanapaqqa llave públicawan yupayta kaqmanta rurakun, kikin tapukuy lluqsisqanta qhawakun. Tukukuypi rikunki willakuypa huk letrallanta tikrachiptiyki firma manaña cheqaq kasqanta.

Pisi kallpankuna

Firmakunaqa 3309 bytesta hap’inku, Ed25519-taq 64-llata; chayqa certificadokunapi achka firmakunayuq protocolokunapi ima llasan. ML-KEM hinallataq musuqmi, chaymi tikrakuyqa allinta yuyaykuspa, pataman patamanta rurakun.

Especificacionkuna

• FIPS 204