Descifrar los mensajes cifrados entre usuarios

Monitorizar la velocidad de conexión HTTPS

Emitir y firmar certificados digitales para validar identidades

Proporcionar claves simétricas temporales

Porque permite firmar un resumen breve del mensaje, reduciendo el coste computacional

Porque el hash añade confidencialidad al documento firmado

Porque genera una clave pública única para cada mensaje

Porque evita la necesidad de usar certificados digitales

Cuando es imprescindible el no repudio legal del emisor

Cuando hay que firmar digitalmente documentos oficiales

Cuando se requiere alta velocidad para grandes volúmenes de datos (p. ej., cifrado de discos)

Cuando no se puede compartir ninguna clave de forma segura en absoluto

Firmar y verificar solo con la clave pública del certificado

Cifrar con privada y descifrar con pública en todos los casos

Firmar con pública y verificar con privada; cifrar y descifrar ambos con privada

Firmar con clave privada y verificar con clave pública; cifrar con pública y descifrar con privada

MD5 y SHA-1

SHA-2 y SHA-3

DES y SHA-1

CRC32 y Adler32

El cifrado no necesita ninguna clave, el hash sí

El hash no es reversible; el cifrado puede revertirse usando la clave adecuada

El hash usa dos claves distintas, el cifrado sólo una

Ambos son reversibles mediante la misma clave

Porque sólo se puede usar con MD5

Porque la misma clave secreta la poseen emisor y receptor, y cualquiera podría generar el HMAC

Porque no utiliza funciones hash seguras

Porque no detecta modificaciones en los datos

Ambos: únicamente confidencialidad

Hash: integridad — Encriptación: confidencialidad

Hash: confidencialidad — Encriptación: disponibilidad

Hash: autenticidad — Encriptación: no repudio

No ofrece no repudio porque la clave es compartida entre las partes

Sólo funciona con MD5, no con SHA-256

No detecta alteraciones del mensaje si cambia 1 byte

No puede usarse en APIs ni VPNs

El protocolo utilizado en HTTPS para enviar certificados

Una conexión física entre servidores de distintas CAs

Un listado de contraseñas cifradas entre emisores y receptores

Una secuencia jerárquica de certificados firmados desde una CA raíz hasta el certificado del servidor o usuario