> For the complete documentation index, see [llms.txt](https://kryptocoder.gitbook.io/hacking-knowledge/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://kryptocoder.gitbook.io/hacking-knowledge/cryptography-wip/fundamental-concepts/hashing-wip.md). # Hashing (WIP) Hashing is a process used to convert data of any size into a fixed-length string of characters, usually through a mathematical algorithm. Unlike encryption, which can be reversed (decrypted), hashing is a one-way function, meaning that the original data cannot be recovered from the hash.

For example, when a file or password is hashed, any slight change in the input data will produce a completely different hash value. This makes it ideal for detecting changes in data and ensuring that files or messages haven't been altered. *** * **Determinista**: la misma entrada siempre da el mismo resultado * ⚡ **Rápido** de calcular * 🧩 **Resistente a colisiones**: difícil encontrar dos entradas distintas con el mismo hash #### 🧂 Salt El **salt** es un valor aleatorio que se **añade a la entrada antes del hash**.\ 🔐 Sirve especialmente para el almacenamiento de contraseñas, ya que evita ataques de diccionario o fuerza bruta. 💡 **Beneficio clave**: incluso si dos personas tienen la misma contraseña, sus hashes serán distintos gracias al salt único. *** #### 🌶️ Pepper El **pepper** funciona como el salt, pero con una diferencia clave:\ 🚫 **No se almacena junto al hash** y se mantiene **secreto**. 🔒 Se añade **una capa extra de seguridad**, combinándose con la contraseña antes de aplicar el hash. *** #### HMAC (Hash-based Message Authentication Code) 🔐 El **HMAC** combina una función hash con una **clave secreta** para garantizar: * 🧬 **Integridad**: que los datos no fueron alterados * 🧑‍💻 **Autenticidad**: que vienen de una fuente confiable 📌 Usos comunes: * Firmas de API * Verificación de mensajes entre sistemas