Hash frente a cifrado frente a codificación

Hashear, cifrar y codificar transforman datos, pero resuelven problemas distintos. Confundirlos lleva a almacenamiento débil de contraseñas, integraciones rotas y sesiones de depuración confusas.

La versión corta: hash para huellas digitales, cifrado para secreto, codificación para transporte.

Hashear crea una huella digital

Una función hash convierte la entrada en un digest de longitud fija. Pequeños cambios en la entrada producen salidas muy distintas, y un buen hash criptográfico está diseñado para ser unidireccional.

Usa hashes para:

• Comprobaciones de integridad de archivos.
• Claves de caché y huellas de contenido.
• Comparar datos sin almacenar el original.
• Almacenamiento de contraseñas solo cuando se combina con un algoritmo de hash de contraseñas y salt, no MD5 o SHA-256 planos.

Un Generador de hash es útil cuando necesitas comparar digests esperados y reales durante la depuración.

Cifrar protege el secreto

Cifrar es reversible si tienes la clave. Es la herramienta adecuada cuando los datos originales deben recuperarse después, pero solo por partes de confianza.

Usa cifrado para:

• Secretos almacenados.
• Mensajes privados.
• Campos sensibles en base de datos.
• Datos enviados por canales seguros.

Si cualquiera puede decodificar el valor sin una clave secreta, no es cifrado.

Codificar cambia la representación

Codificar hace que los datos encajen en una sintaxis o canal de transporte concreto. Suele ser reversible sin un secreto.

Usa codificación para:

• Representación Base64 de bytes como texto.
• Percent encoding de URL para parámetros de query.
• Escape de entidades HTML para texto dentro de markup.
• Escape de cadenas JSON.

La codificación no es un límite de seguridad. Base64 puede ocultar el significado a simple vista, pero no protege el valor.

Elegir el mecanismo correcto

Pregunta qué problema necesitas resolver:

• ¿Verificar que dos archivos son idénticos? Hash.
• ¿Almacenar un secreto y recuperarlo después? Cifrar.
• ¿Poner texto de forma segura dentro de una URL? Codificar.
• ¿Almacenar una contraseña? Usa un esquema de hash de contraseñas, no cifrado general ni SHA plano.

Depurar la confusión rápidamente

Cuando un valor parece ilegible, inspecciona el contexto. Caracteres seguros para URL pueden sugerir URL encoding o Base64URL. Una cadena hex de longitud fija puede ser un hash. Un valor con metadatos, IVs o key IDs puede estar cifrado.

Una buena depuración empieza por nombrar la transformación correctamente. Después, la herramienta adecuada suele ser obvia.