MD5 vs SHA-256: diferencias y recomendaciones

MD5 y SHA-256 son dos funciones de hash criptográfico. Producen una huella de tamaño fijo a partir de una entrada de tamaño arbitrario. Se encuentran por todas partes: verificación de integridad de archivos, firmas, identificadores únicos, certificados TLS, blockchain. Su estatus de seguridad, en cambio, es muy diferente: MD5 está roto desde 2004 para los usos criptográficos, SHA-256 sigue siendo seguro en 2026. Este artículo hace balance.

Recordatorio sobre las funciones de hash

Una función de hash criptográfico transforma un mensaje de longitud arbitraria en una huella de tamaño fijo. Tres propiedades esperadas:

• Resistencia a la preimagen: dado un hash, debe ser inviable encontrar el mensaje original.
• Resistencia a la segunda preimagen: dado un mensaje, debe ser inviable encontrar otro que produzca el mismo hash.
• Resistencia a las colisiones: debe ser inviable encontrar dos mensajes distintos que produzcan el mismo hash.

Una función se considera rota en cuanto una de estas propiedades cae. Para MD5, la resistencia a las colisiones cayó en 2004.

MD5: 128 bits, roto desde 2004

MD5 (Message Digest 5) es una función diseñada por Ronald Rivest en 1991 y estandarizada por la RFC 1321. Produce una huella de 128 bits (16 bytes, 32 caracteres hexadecimales).

En 2004, Wang y Yu publican un ataque que produce colisiones MD5 en pocas horas en un PC. Desde entonces, el coste de generación de una colisión ha caído a unos segundos. En 2008, unos investigadores fabricaron un falso certificado SSL firmado con MD5 reconocido como válido por todos los navegadores. En 2012, el malware Flame utilizaba una colisión MD5 para firmar su ejecutable como un binario legítimo de Microsoft.

Conclusión: MD5 ya no debe usarse en cuanto un atacante pueda influir en la entrada. Todos los usos criptográficos (firmas, integridad frente a un adversario, derivación de claves) quedan excluidos. Solo algunos usos sin hostilidad siguen siendo aceptables, como un checksum de transferencia de red o una clave de caché: MD5 sigue siendo rápido, y la colisión involuntaria sigue siendo estadísticamente imposible.

SHA-256: 256 bits, seguro en 2026

SHA-256 pertenece a la familia SHA-2 publicada por el NIST en 2001 y estandarizada por FIPS 180-4. Produce una huella de 256 bits (32 bytes, 64 caracteres hexadecimales).

No se conoce ningún ataque práctico contra SHA-256. El mejor ataque teórico sobre colisiones cubre 31 rondas de 64, sin implicación práctica. El coste por fuerza bruta para encontrar una colisión es del orden de 2^128 operaciones, fuera del alcance de cualquier infraestructura conocida.

SHA-256 se utiliza en: TLS (certificados X.509), Git (desde la transición a SHA-256), Bitcoin (prueba de trabajo), firmas de paquetes Linux, Windows Update, etc. Es hoy el hash recomendado por defecto para la mayoría de los usos criptográficos generales.

Diferencias prácticas

Longitud de salida

MD5("hello")     = 5d41402abc4b2a76b9719d911017c592               (32 chars hex)
SHA-256("hello") = 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824 (64 chars hex)

Velocidad

MD5 es alrededor de 2 a 3 veces más rápido que SHA-256 en la misma máquina. En una CPU moderna, MD5 procesa varios GB/s por núcleo, SHA-256 ronda el GB/s. En las CPU recientes con la extensión SHA-NI, la diferencia se reduce considerablemente.

Seguridad

Es la única diferencia que realmente cuenta: MD5 está roto para las colisiones, SHA-256 no lo está. Si la seguridad frente a un adversario está en juego, la elección está decidida.

Tabla comparativa

Casos de uso

Cuándo MD5 sigue siendo aceptable

• Clave de caché aplicativo (Redis, memcached) sin implicación de seguridad
• Detección de duplicados en un dataset no hostil
• Checksum de una transferencia de red para detectar una corrupción accidental
• Huella de una cadena para reparto (sharding) sin restricción adversarial

Cuándo SHA-256 se impone

• Verificación de integridad frente a un atacante (descargas firmadas, paquetes)
• Firmas digitales, certificados X.509
• Identificadores Git de commits y objetos
• Derivación de claves (en combinación con HKDF)
• Cualquier aplicación sujeta a una exigencia normativa (PCI-DSS, ANSSI, FIPS)

Ejemplos concretos

En PHP, ambas funciones están disponibles mediante la función hash():

// Huella de una cadena
$md5    = hash('md5',     'hello world');
$sha256 = hash('sha256',  'hello world');

// Huella de un archivo (lectura en streaming)
$md5File    = hash_file('md5',    '/path/to/file.iso');
$sha256File = hash_file('sha256', '/path/to/file.iso');

Puedes generar estas huellas directamente en línea con nuestro generador de hash de texto, hashear un archivo con el generador de hash de archivo, o identificar un tipo de hash desconocido con el identificador de hash.

Recomendación

La regla 2026 es simple: SHA-256 por defecto. MD5 ya no debe aparecer en tu código en cuanto un atacante pueda influir en la entrada, lo que cubre la práctica totalidad de los casos en servidor. El rendimiento superior de MD5 ya no justifica su uso: la diferencia se ha vuelto insignificante con las aceleraciones SHA-NI presentes en las CPU x86 y ARM modernas.

Preguntas frecuentes