El hash es una huella calculada a partir del contenido de un archivo mediante un algoritmo. Si vuelves a calcular la huella del mismo archivo y coincide, tienes un elemento para sostener que no cambió desde el cálculo anterior. Si cambia, debes investigar qué lo modificó.
Para que esa comparación sea útil, debes identificar archivo, algoritmo, herramienta, fecha y custodia. Un hash calculado hoy de dos copias demuestra relación entre ellas, no su estado hace años. SHA-256 es habitual en procedimientos actuales, pero lo esencial es que el cálculo sea reproducible y esté documentado.
En revisiones reales de correos y documentos, el hash ha sido útil cuando se sabe exactamente qué archivo se preservó, con qué algoritmo, cuándo y bajo qué custodia. Si otra copia produce la misma huella, hay coincidencia binaria con ese archivo. Eso no demuestra quién lo creó, si su contenido dice la verdad ni qué modificaciones tuvo antes del primer cálculo.
Por eso una huella calculada hoy sobre un contrato falso sigue siendo una huella válida para identificar ese contrato falso. La integridad desde la preservación y la autenticidad histórica son preguntas distintas. El archivo, el procedimiento y las copias de comparación deben estar disponibles; repetir la palabra hash sin esos elementos no aporta la misma evidencia.
Conserva originales separados y copias de trabajo, anota algoritmo y fecha y evita subir información sensible a calculadoras desconocidas. El abogado formula preguntas de custodia y origen; el peritaje verifica coincidencias y diferencias. Duriva utiliza el hash como parte de una cadena de custodia, no como certificado mágico de verdad o legalidad. Es una herramienta sencilla y poderosa cuando se entiende su alcance, y ruido cuando se usa para impresionar sin archivo ni contexto.
Esa huella puede ser decisiva para comprobar integridad, pero no es un certificado mágico de verdad. Un hash no demuestra por sí solo quién creó un documento, si su contenido es auténtico ni si lo que afirma ocurrió realmente.
Qué significa que dos hashes coincidan
Cuando dos copias producen el mismo resultado con el mismo algoritmo y procedimiento, puedes relacionar su contenido binario. Esto ayuda a verificar que una copia de trabajo corresponde al archivo preservado y que no fue alterada durante traslados o análisis.
Una diferencia mínima, como cambiar una letra o un metadato, produce otra huella. Por eso abrir, editar, convertir o reempaquetar un archivo puede cambiarlo aunque visualmente parezca igual.
La coincidencia debe compararse contra un cálculo previo documentado. Calcular hoy el hash de dos archivos que copiaste hoy demuestra relación entre ellos, no su estado hace cinco años.
Algoritmo y procedimiento
El informe debe indicar qué algoritmo se utilizó, qué archivo se analizó, cuándo, con qué herramienta y quién realizó el cálculo. Algoritmos modernos como SHA-256 son habituales para huellas de integridad; lo importante es que el procedimiento sea reproducible y esté documentado.
Guarda el archivo original y la salida del cálculo. Una cadena copiada manualmente en un documento puede contener errores; conviene verificarla con herramientas y registros adecuados.
Si la otra parte pide el hash sin explicar algoritmo o archivo, la solicitud está incompleta. Una secuencia de caracteres sin contexto no permite comprobar gran cosa.
Qué no demuestra el hash
No prueba autoría: cualquier persona puede calcular la huella de un archivo falso. No prueba fecha de creación: necesitas metadatos, registros y otras fuentes. No prueba legalidad de obtención ni autenticidad del contenido.
Tampoco demuestra que un correo fue enviado por la cuenta que aparece en pantalla o que una persona dijo la verdad en un audio. Su función es más precisa: ayudar a detectar cambios y vincular copias con un archivo preservado.
Exigir un hash puede ser útil, pero tumbar una prueba por no traerlo tampoco es automático. La valoración depende del tipo de evidencia, el procedimiento y el resto de los elementos.
Cadena de custodia y reproducibilidad
El hash funciona mejor dentro de una cadena de custodia: identificación del dispositivo o fuente, adquisición, almacenamiento, accesos, copias y análisis. Si nadie sabe de dónde salió el archivo, la huella sola no llena ese vacío.
El perito debe conservar originales separados y trabajar sobre copias cuando sea posible. Cada conversión o extracción debe quedar documentada con su propia huella y explicación.
Otro especialista debería poder repetir el cálculo y obtener el mismo resultado sobre el mismo archivo. Esa reproducibilidad es parte de su valor técnico.
La huella digital funciona dentro de una cadena de custodia
Un código hash, huella SHA-256 o verificación de integridad permite comparar el contenido de un archivo desde un cálculo documentado. No prueba autoría, fecha de creación, legalidad ni verdad. El abogado necesita saber qué archivo se calculó y con qué algoritmo; el custodio necesita registrar herramienta, fecha y accesos para que otro especialista pueda repetirlo. No se suben documentos sensibles a calculadoras desconocidas ni se afirma que un hash reciente acredita años de conservación.