Generador de MD2

El Generador de MD2 es una herramienta gratuita que crea un hash MD2 a partir de cualquier cadena para comparar sumas de comprobación, detectar duplicados o mantener la compatibilidad con sistemas antiguos.

¿Qué es MD2 y sigue siendo seguro?

MD2 es una función hash criptográfica creada por Ronald Rivest en 1989, pero actualmente se considera vulnerada y obsoleta para usos de seguridad. Se diseñó para los primeros ordenadores de 8 bits y quedó documentada posteriormente en la RFC 1319, publicada en 1992.

MD2 convierte los datos de entrada en una huella de longitud fija. Está concebido como un proceso unidireccional, por lo que normalmente no es posible calcular los datos originales a partir del resumen. MD2 siempre produce un resumen de 128 bits, que suele representarse mediante 32 caracteres hexadecimales formados por los dígitos del 0 al 9 y las letras de la a a la f.

La resistencia de MD2 a las colisiones ha sido vulnerada. Esto significa que no permite verificar de forma fiable que un atacante no haya alterado los datos, aunque el resumen esperado sea de confianza. El Internet Engineering Task Force lo trasladó a la categoría Historic y no debe utilizarse en nuevos sistemas de seguridad, firmas digitales ni certificados. Cuando sea importante resistir manipulaciones deliberadas, usa un algoritmo actual como SHA-256 junto con un resumen de confianza, un MAC o una firma digital.

¿Cómo genero un hash MD2?

Introduce la cadena que quieras procesar y consulta el resumen hexadecimal de 32 caracteres en el campo de resultado Hash MD2. El Generador de MD2 produce siempre el mismo resumen para una misma secuencia de bytes de entrada.

1. Introduce o pega el texto exacto que requiera el sistema antiguo o el registro de suma de comprobación.
2. Genera el resultado y copia los 32 caracteres hexadecimales.
3. Compáralo con el resumen esperado y comprueba que no falte ningún carácter.

El cálculo se realiza en el servidor. La entrada se envía al servidor mediante HTTPS y no se almacena. Aun así, evita introducir contraseñas, claves privadas, tokens de acceso u otros datos secretos en esta herramienta MD2 que funciona en el servidor.

¿Se puede descifrar o revertir un hash MD2?

No. Un hash MD2 no se puede descifrar porque una función hash no es un cifrado y no existe ninguna clave de descifrado. El resumen contiene un resultado de longitud fija, no una copia codificada de la entrada original.

Sin embargo, un atacante podría descubrir una entrada MD2 probando posibles valores, calculando el hash de cada uno y comparando los resultados. Las palabras cortas, las contraseñas comunes y los identificadores predecibles procesados con MD2 son especialmente vulnerables a ataques de diccionario y listas precalculadas. MD2 no ofrece confidencialidad, para eso se necesita cifrado. Además, su diseño de seguridad obsoleto lo hace inadecuado cuando se requiere resistencia frente a atacantes.

Un hash tampoco permite saber qué entrada se utilizó si varias entradas posibles producen el mismo resumen. Estas coincidencias se denominan colisiones, y MD2 ya no ofrece una resistencia aceptable frente a ellas.

¿Dónde se sigue utilizando MD2?

MD2 puede utilizarse para reproducir las sumas de comprobación que requieren programas antiguos, formatos de archivo, archivos o datos de prueba documentados. También puede servir para tareas no relacionadas con la seguridad cuando un sistema existente exige específicamente MD2.

• Compatibilidad con sistemas antiguos cuando un protocolo o una base de datos antigua almacena resúmenes MD2 de 32 caracteres.
• Comparación de sumas de comprobación para detectar cambios accidentales cuando ninguna parte hostil puede elegir los datos.
• Deduplicación en una colección cerrada y sin adversarios que ya utiliza identificadores MD2.
• Pruebas históricas para comprobar una implementación frente a una especificación antigua.

MD2 no debe utilizarse para almacenar contraseñas. No incorpora salt ni un factor de trabajo ajustable, y añadir un salt no lo convierte en un sistema adecuado para procesar contraseñas. Tampoco debe emplearse para proteger descargas de software o pruebas frente a modificaciones deliberadas. El Generador de MD4 y el Generador de MD5 pueden resultar útiles con sistemas que exijan expresamente esos algoritmos relacionados, aunque ninguno de ellos es adecuado para nuevos diseños en los que la seguridad sea importante.

Entradas, bytes y coincidencias exactas

Este Generador de MD2 procesa los bytes que representan la cadena introducida en el servidor, por lo que todos los caracteres de la entrada cuentan. Por ejemplo, hello produce un resultado hexadecimal de 32 caracteres, mientras que Hello es una entrada distinta y cabe esperar que produzca otro resultado. Los espacios iniciales y finales, las tabulaciones, los signos de puntuación y los saltos de línea de la entrada se incluyen, no se ignoran.

Los números introducidos en el campo de cadena del Generador de MD2 se procesan según su representación como caracteres. Por ejemplo, el texto 42 representa los caracteres 4 y 2, no un valor entero binario. Una secuencia de bytes vacía también tiene un resumen MD2 válido.

En el cálculo MD2 que esta herramienta realiza en el servidor, los caracteres acentuados y no latinos dependen de la codificación de caracteres, ya que el algoritmo solo recibe bytes. Dos aplicaciones pueden mostrar el mismo texto, pero codificarlo de forma distinta y generar hashes diferentes. La normalización Unicode también puede influir en los caracteres que tienen más de una representación válida.

Preguntas frecuentes

¿MD2 es lo mismo que MD5?

No. MD2 y MD5 son algoritmos distintos, aunque ambos producen resúmenes de 128 bits que suelen mostrarse como 32 caracteres hexadecimales. MD2 es más antiguo y está orientado a bytes, mientras que MD5 se diseñó posteriormente para ofrecer un procesamiento más rápido en máquinas de 32 bits.

¿Las mayúsculas y minúsculas afectan a un hash MD2?

Las mayúsculas y minúsculas importan en la entrada, por lo que Example y example son cadenas distintas. En el resumen hexadecimal mostrado, las letras mayúsculas y minúsculas representan el mismo valor numérico, siempre que solo cambie su uso de mayúsculas o minúsculas.

¿Puedo usar MD2 para calcular el hash de un archivo?

Esta herramienta está pensada para cadenas, así que no des por hecho que pegar el nombre de un archivo calcula el hash de su contenido. Para obtener la suma de comprobación de un archivo, utiliza un programa que lea sus bytes sin procesar y admita MD2 de forma explícita. Después, compara el resultado completo de 32 caracteres.

¿Por qué mi resultado MD2 no coincide con el de otro programa?

Es posible que los programas estén procesando bytes distintos debido a un salto de línea final, espacios copiados, la codificación de caracteres o la normalización Unicode. Si la entrada prevista son bytes representados en hexadecimal, otra posible causa es que se esté calculando el hash de la representación hexadecimal visible en lugar de los bytes originales.

Comprobaciones finales

Confirma que el sistema receptor realmente requiere MD2, conserva la entrada sin ningún cambio y compara los 32 caracteres hexadecimales. Si estás diseñando un sistema nuevo, utiliza para las comprobaciones de integridad un resumen de confianza basado en un hash actual, un MAC o una firma digital. Para las contraseñas, usa una función específica de hashing de contraseñas. Reserva MD2 únicamente para los casos en los que un formato antiguo ya establecido no ofrezca ninguna alternativa práctica.