Generador de Hash SHA-512

Se prefiere SHA-512 cuando necesita el máximo margen de seguridad disponible en la familia SHA-2, cuando trabaja en sistemas de 64 bits donde ofrece un mejor rendimiento o cuando los requisitos de cumplimiento exigen la función hash más sólida disponible. Es particularmente adecuado para firmas digitales a largo plazo que deben permanecer seguras durante décadas, protección de información clasificada, preparación de criptografía poscuántica y sistemas donde el costo de una posible colisión sería catastrófico. Para la mayoría de las aplicaciones de uso general, SHA-256 proporciona suficiente seguridad con una compatibilidad más amplia y un tamaño de salida más pequeño.

En procesadores de 64 bits, SHA - 512 suele ser más rápido que SHA-256 a pesar de producir un hash más grande. Este resultado contrario a la intuición ocurre porque SHA-512 opera en palabras de 64 bits de forma nativa, procesando más datos por operación en arquitecturas de 64 bits. SHA-256 usa palabras de 32 bits, lo que significa que requiere más operaciones para procesar la misma cantidad de datos en una CPU de 64 bits. Sin embargo, en sistemas de 32 bits, SHA - 256 es más rápido porque coincide con el tamaño de palabra nativo. La diferencia de rendimiento suele ser del 20 al 40% a favor de SHA - 512 en hardware moderno de 64 bits.

SHA-512 proporciona resistencia a colisiones de 256 bits, lo que significa que un atacante necesitaría aproximadamente 2^256 cálculos de hash para encontrar dos entradas con el mismo hash SHA-512 a través de un ataque de cumpleaños. Este es el mismo nivel de resistencia a colisiones que SHA - 256, a pesar de la mayor producción de SHA-512. La razón es que los ataques de cumpleaños en un hash de n bits requieren aproximadamente 2 ^ (n/2) operaciones, por lo que tanto SHA-256 (2^128) como SHA-512 (2^256) tienen una resistencia a colisiones determinada por la mitad de su longitud de salida. Sin embargo, el estado interno más grande de SHA-512 y más rondas proporcionan una mayor resistencia contra ciertas técnicas criptoanalíticas que podrían reducir el nivel de seguridad efectivo.

SHA - 512 proporciona una mejor resistencia a los ataques cuánticos que SHA-256 debido a su mayor tamaño de salida. Bajo el algoritmo de Grover, una computadora cuántica podría buscar preimágenes en un tiempo de 2^256 para SHA-512 versus 2^128 para SHA-256. Si bien ambos se consideran seguros postcuánticos para la resistencia a colisiones (que requieren operaciones cuánticas 2^170 y 2^85, respectivamente, según el algoritmo BHT), SHA-512 ofrece un margen de seguridad significativamente mayor. El NIST considera que SHA - 512 es adecuado para proteger información clasificada hasta la clasificación de ALTO SECRETO y lo recomienda para aplicaciones que requieren seguridad a largo plazo en la era posterior a la cuántica.