{"id":100856,"date":"2021-07-26T22:22:38","date_gmt":"2021-07-26T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0"},"modified":"2021-07-26T22:22:38","modified_gmt":"2021-07-26T20:22:38","slug":"vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0","title":{"rendered":"Lanzamiento de la implementaci\u00f3n de referencia de la funci\u00f3n hash criptogr\u00e1fica BLAKE3 1.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha lanzado la implementaci\u00f3n de referencia de la funci\u00f3n de hash criptogr\u00e1fico BLAKE3 1.0, destacando por su muy alta eficiencia en el c\u00e1lculo de hashes, manteniendo la fiabilidad al nivel de SHA-3. En una prueba de generaci\u00f3n de hash para un archivo de 16 KB, BLAKE3 con clave de 256 bits supera a SHA3-256 en 17 veces, a SHA-256 en 14 veces, a SHA-512 en 9 veces, a SHA-1 en 6 veces, y a BLAKE2b en 5 veces. La ventaja significativa se mantiene incluso al procesar vol\u00famenes de datos muy grandes, por ejemplo, BLAKE3 fue 8 veces m\u00e1s r\u00e1pido que SHA-256 al calcular el hash para 1 GB de datos aleatorios. El c\u00f3digo de la implementaci\u00f3n de referencia de BLAKE3 se ofrece en variantes en los lenguajes C y Rust bajo una doble licencia: dominio p\u00fablico (CC0) y Apache 2.0.
<\/center> <\/p>\n
La funci\u00f3n hash est\u00e1 dise\u00f1ada para aplicaciones como verificaci\u00f3n de integridad de archivos, autenticaci\u00f3n de mensajes y generaci\u00f3n de datos para firmas digitales criptogr\u00e1ficas. BLAKE3 no est\u00e1 destinada a la hash de contrase\u00f1as, ya que se enfoca en calcular hashes lo m\u00e1s r\u00e1pido posible (para contrase\u00f1as, se recomienda usar funciones hash m\u00e1s lentas como yescrypt, bcrypt, scrypt o Argon2). La funci\u00f3n hash en cuesti\u00f3n no es sensible al tama\u00f1o de los datos hashados y est\u00e1 protegida contra ataques de colisi\u00f3n y b\u00fasqueda de preim\u00e1genes. <\/p>\n
El algoritmo fue desarrollado por reconocidos expertos en criptograf\u00eda (Jack O\u2019Connor, Jean-Philippe Aumasson, Samuel Neves, Zooko Wilcox-O\u2019Hearn) y contin\u00faa el desarrollo del algoritmo BLAKE2, utilizando el mecanismo Bao para codificar el \u00e1rbol de cadenas de bloques. A diferencia de BLAKE2 (BLAKE2b, BLAKE2s), BLAKE3 ofrece un \u00fanico algoritmo para todas las plataformas, independiente de la arquitectura y del tama\u00f1o del hash. <\/p>\n
El aumento de rendimiento se logr\u00f3 reduciendo el n\u00famero de rondas de 10 a 7 y mediante el hash de bloques en trozos de 1 KB. Seg\u00fan los creadores, encontraron una convincente prueba matem\u00e1tica de que se pueden utilizar 7 rondas en lugar de 10, manteniendo el mismo nivel de fiabilidad (como ilustraci\u00f3n, se puede comprobar con el ejemplo de mezclar frutas en una licuadora: despu\u00e9s de 7 segundos, las frutas ya est\u00e1n completamente mezcladas, y 3 segundos m\u00e1s no afectar\u00e1n la consistencia de la mezcla). Sin embargo, algunos investigadores expresan dudas, argumentando que, aunque actualmente 7 rondas son suficientes para resistir todos los ataques conocidos a los hashes, esas 3 rondas adicionales podr\u00edan ser \u00fatiles si se descubren nuevos ataques en el futuro. <\/p>\n
En cuanto a la divisi\u00f3n en bloques, en BLAKE3 el flujo se divide en trozos de 1 KB y cada trozo se hashiza de manera independiente. Bas\u00e1ndose en los hashes de los trozos, se forma un gran hash a partir de un \u00e1rbol binario de Merkle. Esta divisi\u00f3n permite resolver el problema de la paralelizaci\u00f3n del procesamiento de datos al calcular el hash; por ejemplo, se pueden utilizar instrucciones SIMD de 4 hilos para calcular simult\u00e1neamente los hashes de 4 bloques. Las funciones hash tradicionales SHA-* procesan los datos de manera secuencial. <\/p>\n
Caracter\u00edsticas de BLAKE3: <\/p>\n
\n
Alto rendimiento; BLAKE3 es significativamente m\u00e1s r\u00e1pido que MD5, SHA-1, SHA-2, SHA-3 y BLAKE2. <\/li>\n
Seguridad, incluyendo resistencia a ataques de extensi\u00f3n de mensaje, a la que est\u00e1 expuesto SHA-2;\n
Est\u00e1n disponibles versiones en Rust, optimizadas para el uso de instrucciones SSE2, SSE4.1, AVX2, AVX-512 y NEON. <\/li>\n
Facilita el paralelismo en los c\u00e1lculos para cualquier n\u00famero de hilos y canales SIMD. <\/li>\n
Posibilidad de actualizaci\u00f3n incremental y procesamiento verificado de flujos; <\/li>\n
Aplicaci\u00f3n en modos PRF, MAC, KDF, XOF y como hash normal; <\/li>\n
Un \u00fanico algoritmo para todas las arquitecturas, r\u00e1pido tanto en sistemas x86-64 como en procesadores ARM de 32 bits. <\/li>\n<\/ul>\n
Principales diferencias entre BLAKE3 y BLAKE2: <\/p>\n
\n
Uso de una estructura de \u00e1rbol binario que permite lograr paralelismo ilimitado al calcular el hash. <\/li>\n
Reducci\u00f3n del n\u00famero de rondas de 10 a 7. <\/li>\n
Tres modos de operaci\u00f3n: hash, hash con clave (HMAC) y generaci\u00f3n de clave (KDF). <\/li>\n
La ausencia de gastos adicionales en el hashing con clave gracias al uso de un \u00e1rea anteriormente ocupada por el bloque de par\u00e1metros de la clave. <\/li>\n
Un mecanismo integrado que trabaja en forma de funci\u00f3n con un resultado extensible (XOF, Extendable Output Function), que permite la paralelizaci\u00f3n y el posicionamiento (seek). <\/li>\n<\/ul>\n
![\"Lanzamiento](\"\/wp-content\/uploads\/2021\/07\/1fcd18de882eafe2ddc0858bb41856d0.png\")
<\/center> <\/p>\n