Firmas y huellas de artefactos

Una huella es un resumen de longitud fija que se calcula a partir del contenido de un archivo con una función criptográfica de resumen. Si cambia un solo byte del archivo, la huella cambia por completo; si el archivo es el mismo, la huella es la misma. Eso la hace ideal para integridad: comparar la huella de hoy con la de referencia dice si el contenido cambió.

Lo que no dice es si la referencia merece confianza. Si quien puede cambiar el archivo también puede cambiar la huella que se usa como referencia, la comparación sale bien aunque el contenido sea otro.

Cada publicación de Mistol Crédito lleva un manifiesto: la lista de artefactos con su huella al publicarse. Para comprobar un almacén se recalculan las huellas de hoy y se comparan, línea a línea, con las del manifiesto de la versión en uso.

Una diferencia no dice qué pasó: puede ser una copia incompleta, una edición legítima sin registrar o una alteración. Dice cuál archivo mirar primero.

Una firma digital es el sello de quien publica: se genera con una llave privada que solo tiene esa persona o ese servicio, y cualquiera puede verificarla con la llave pública correspondiente. Un manifiesto firmado dice quién publicó esa lista de huellas y que no se cambió después.

Un manifiesto sin firma tiene huellas, pero no tiene autor: es solo una lista de números que cualquiera pudo escribir. La política de Mistol Crédito lo dice claro: sin firma válida no se entrena.

Una huella no es de una sola forma: depende de la función de resumen que se use, y comparar huellas hechas con funciones distintas no tiene sentido. Por eso un manifiesto serio declara cuál usó, y una verificación empieza por comprobar que es la misma que la del manifiesto.

Hay funciones antiguas con debilidades conocidas que ya no se usan para integridad; el manifiesto declara la que la organización eligió.

La política de artefactos de Mistol Crédito dice dónde viven los archivos: los artefactos y el manifiesto, en el mismo almacén, y la misma cuenta de servicio puede escribir en los dos. Piensa en lo que significa para la huella.

Una huella protege contra el cambio accidental y contra quien solo puede tocar el artefacto. Contra quien también puede tocar la referencia, no protege: cambia el archivo y la huella del manifiesto al mismo tiempo, y la comparación sale limpia.