Qué es SHA-256 y cómo protege tus documentos legales en Colombia

SHA-256 es el algoritmo que está detrás de Bitcoin, de las firmas digitales bancarias y de la certificación de documentos legales más robusta del mundo. Y se puede explicar en una sola idea: es una máquina que convierte cualquier documento en una huella única que cambia completamente si alguien toca un solo carácter.

SHA-256: la explicación sin tecnicismos

Imagina que tienes un contrato de 50 páginas. SHA-256 toma ese contrato, lo procesa con matemáticas, y produce una cadena de 64 caracteres hexadecimales. Siempre la misma para ese documento. Siempre diferente para cualquier otro documento.

A esa cadena se la llama hash, huella digital o huella criptográfica. Y tiene tres propiedades que la hacen invaluable para documentos legales:

• Determinista: el mismo documento siempre produce el mismo hash. Puedes verificar un documento en Colombia y en Japón con el mismo resultado.
• Irreversible: a partir del hash es matemáticamente imposible reconstruir el documento original. Es como una huella dactilar — puedes usarla para identificar, pero no para clonar.
• Extremadamente sensible: cambiar una sola letra, un espacio o un punto produce un hash completamente diferente. No hay forma de modificar el documento "un poquito" y mantener el hash original.

Un ejemplo real: cómo cambia el hash con una modificación mínima

Para entenderlo visualmente, mira lo que pasa cuando se modifica una sola palabra en un texto corto:

Esta propiedad es exactamente lo que necesita un abogado, un árbitro o un juez para saber si un documento fue alterado: si el hash actual no coincide con el hash registrado al momento de firmar, el documento fue modificado. Sin lugar a dudas.

Por qué SHA-256 y no otros algoritmos

Existen otros algoritmos de hash (MD5, SHA-1, SHA-3), pero SHA-256 es el estándar para documentos con valor legal por tres razones:

• Resistencia a colisiones comprobada: no se conoce ningún par de documentos distintos que produzcan el mismo SHA-256. MD5 y SHA-1 sí tienen colisiones conocidas — lo que los invalida para uso legal.
• Adoptado por Bitcoin: la blockchain más auditada del mundo usa SHA-256 en cada bloque. Si fuera vulnerable, la red más valiosa del planeta lo sabría.
• Reconocimiento institucional: el NIST (Instituto Nacional de Estándares de EE.UU.) y organismos equivalentes en todo el mundo recomiendan SHA-256 para aplicaciones de seguridad crítica, incluyendo documentos legales y firmas digitales.

Cómo se usa SHA-256 para proteger un documento legal

1. Se calcula el hash SHA-256 del documento El archivo PDF o DOCX se procesa localmente (sin salir del dispositivo) con el algoritmo SHA-256. El resultado es una cadena de 64 caracteres que representa unívocamente ese documento en ese momento.
2. El hash se registra en un sistema público e inmutable La cadena de 64 caracteres se ancla en la blockchain de Bitcoin. Desde ese momento, existe evidencia pública y cronológica de que ese documento existía con ese contenido en esa fecha. El documento en sí no se registra — solo su huella.
3. Se genera un certificado verificable El certificado incluye el hash SHA-256, el bloque de Bitcoin donde quedó registrado, el timestamp exacto y las instrucciones para que cualquier persona pueda verificar la autenticidad de forma independiente.
4. En cualquier disputa futura: verificación inmediata Cualquier parte puede calcular el SHA-256 del documento que tiene en su poder y compararlo con el registrado en Bitcoin. Si coinciden: el documento es auténtico. Si no: fue modificado. Sin perito, sin esperas, en segundos.

¿Qué garantiza y qué NO garantiza un hash SHA-256?

Sí garantiza

• Que el documento no ha cambiado desde que fue sellado
• Que el documento existía en esa fecha exacta
• Que cualquier modificación posterior es detectable al instante
• Que la prueba es verificable por cualquier persona sin depender del proveedor

No garantiza (por sí solo)

• La identidad de quien firmó: para eso se necesita firma digital o electrónica robusta (Certicámara, etc.)
• El contenido antes del sellado: si el documento ya estaba alterado cuando se selló, el hash certifica la versión alterada
• La legalidad del contenido: el hash prueba integridad, no validez jurídica del acuerdo

Calculando un SHA-256 tú mismo

Si quieres comprobarlo, puedes calcular el SHA-256 de cualquier archivo desde la línea de comandos sin instalar nada:

Si ejecutas ese comando sobre el mismo archivo dos veces, obtendrás el mismo resultado. Si alguien modificó el archivo, el resultado cambiará completamente. Así de simple y así de poderoso.

Preguntas frecuentes