Qué demuestra la huella digital de un documento —y qué no—.

Una huella digital de un documento demuestra una sola cosa: si un archivo ha cambiado desde que se generó. Esa es toda la información que proporciona, y resulta útil cuando está a punto de aprobar una carta sobre su propio informe de crédito. No prueba que las declaraciones contenidas en el documento sean precisas, que una entrada en su informe sea errónea, que una agencia de informes de crédito esté de acuerdo con usted, ni quién redactó el archivo. Esta guía distingue entre ambas cosas para que pueda usar la huella digital para lo que realmente sirve: determinar con exactitud qué versión aprobó.

¿Cuál es el propósito de aplicar una función hash a un documento?

Para detectar cambios. El estándar federal Secure Hash Standard, publicado por el NIST, especifica algoritmos hash que generan resúmenes de mensajes e indica que estos resúmenes se utilizan para detectar si los mensajes han sido modificados desde su generación. Un resumen, o huella digital, es un valor corto calculado a partir del contenido completo de un archivo.

Lo que importa es la consecuencia práctica. Si al aprobar un documento se le muestra una huella digital y el archivo que tiene en sus manos posteriormente muestra esa misma huella, el archivo no ha cambiado desde entonces. Si muestra una diferente, algo en los bytes es distinto: una revisión, una reexportación, una firma añadida, un archivo completamente diferente.

Se trata de una característica realmente valiosa cuando el documento es una carta que autorizas a alguien a tratar como si fuera tuya. Responde a la pregunta: "¿Es esta la versión exacta que leí?". No responde a nada más.

Lo que una huella dactilar no establece

Cuatro cosas, y son las que la gente suele dar por sentadas:

• Que el contenido es veraz. Una huella digital se calcula a partir de bytes. No tiene opinión sobre si la frase "el saldo reportado es $780 " es correcta.
• Que una entrada sea errónea. Lo que realmente determina esto es la reinvestigación. Según el artículo 1681i del Título 15 del Código de los Estados Unidos, cuando usted notifica a una agencia de informes crediticios sobre una disputa, la agencia debe realizar una reinvestigación razonable y gratuita antes de que finalice el plazo de 30 días a partir de la fecha en que recibe su notificación. Dicho plazo puede extenderse por un máximo de 15 días adicionales, y solo si la agencia recibe información relevante de usted durante los 30 días originales.
• ¿Quién escribió el documento? Una huella digital identifica un archivo, no a un autor.
• Que alguien lo acepte. Ninguna fuente consultada para esta guía indica que una agencia de informes de crédito, un arrendador, un prestamista o un empleador deban aceptar un formato de documento en particular.

Existe una limitación relacionada que conviene aclarar. Esta guía no afirma que una huella digital sea irreversible, única o inquebrantable. El estándar citado anteriormente establece que los resúmenes se utilizan para detectar cambios; todo lo que sigue a esta frase es una propiedad criptográfica que esta guía no verificó, por lo que no la afirma.

¿Cómo se verifica la huella digital de un archivo?

Conceptualmente, se comparan dos valores: la huella digital que se le mostró al aprobar el documento y la huella digital del archivo que tiene en sus manos. Si coinciden, se trata del mismo archivo. Si no coinciden, no lo es.

La comparación solo funciona si conservaste el archivo. Esa es la parte que la gente suele pasar por alto. Las instrucciones de la CFPB para la resolución de disputas ya apuntan en la misma dirección por una razón diferente: envía copias en lugar de originales de los documentos de respaldo y conserva copias de tu carta de disputa y de todo lo que envíes con ella. Una huella digital es una afirmación sobre un archivo; sin el archivo, no describe nada que puedas verificar.

Esta guía no proporciona comandos específicos de la plataforma para calcular una huella digital, ya que las herramientas varían y ninguna de ellas se ha verificado aquí. Si un servicio le muestra una huella digital, pregúntele cómo reproducir el valor.

¿Cuenta como registro electrónico?

Sí, en cuanto al formato. Según el artículo 7001 del Título 15 del Código de los Estados Unidos, una firma, contrato u otro documento relacionado con una transacción en el comercio interestatal o que lo afecte no puede ser rechazado legalmente, ni invalidez ni exigibilidad por el mero hecho de estar en formato electrónico. Cuando una ley exige la conservación de un documento, un documento electrónico cumple con dicho requisito si refleja con exactitud la información y permanece accesible en un formato que permita su reproducción precisa para futuras consultas.

Esto conlleva dos limitaciones. La misma ley no exige que nadie acepte el uso o la aceptación de registros o firmas electrónicas. Además, valida la forma del registro, no su contenido: una carta electrónica es tan válida como una en papel y su contenido es tan preciso como lo que dice.

Un ejemplo práctico: Priya aprueba una carta y luego la reconstruye.

Priya prepara una carta sobre una cuenta: un límite de crédito reportado de $400 frente a un contrato de tarjeta que muestra $4,000. Cuando la aprueba, se le muestra una huella digital para el PDF exacto y guarda el archivo.

Un día después, se da cuenta de que adjuntó la página de extracto incorrecta y vuelve a crear el paquete. El PDF reconstruido tiene una huella digital diferente, y su aprobación anterior ya no se aplica. En CheckDispute, reconstruir un paquete crea una nueva revisión, genera una nueva huella digital y restablece la aprobación, por lo que un documento nunca puede enviarse con una aprobación otorgada para bytes diferentes.

Ahora tiene dos archivos: la versión que aprobó inicialmente y la corregida. Son documentos distintos con huellas digitales propias. Si posteriormente firma uno de ellos, esa copia firmada se convierte en un tercer archivo, ya que la firma modifica los bytes.

Lo que esto establece: qué versión autorizó exactamente, en qué momento, y que el paquete corregido no es el que aprobó anteriormente. Lo que no establece: que la cifra $4,000 sea correcta, que la anotación $400 sea un error, o que la reinvestigación vaya a cambiar algo. La información negativa precisa no es un error, y ninguna huella digital lo cambia.

Errores comunes sobre huellas dactilares y firmas

Considerar una huella digital coincidente como una verificación de la afirmación. Verifica el archivo, no la aseveración. Las dos palabras suenan parecidas pero significan cosas diferentes, y la segunda se decide mediante una reinvestigación, no mediante cálculos aritméticos de bytes.

Asumir que una firma implica la veracidad de un documento. Una firma representa el consentimiento. La ley federal establece que no se puede negar la validez de un registro electrónico por el mero hecho de ser electrónico; no garantiza la exactitud de su contenido.

Se espera que la huella digital permanezca sin cambios tras una reexportación. Volver a abrir y guardar un PDF, añadir una firma o aplanar un formulario pueden modificar los bytes y, por lo tanto, la huella digital. Un valor diferente no indica que alguien haya manipulado el archivo, sino que indica que este no es idéntico byte a byte, que es precisamente para lo que sirve esta propiedad.

Una huella digital indica que el servicio gestionó correctamente su expediente. No describe el almacenamiento, la retención, el acceso ni la eliminación. Estas son cuestiones que debe plantear directamente al servicio, y esta guía no garantiza las respuestas de ninguna empresa, incluida CheckDispute. CheckDispute no promete la eliminación ni ningún cambio en la puntuación; prepara documentos que usted mismo revisa y aprueba, y no envía nada que no haya aprobado. Puede enviar la carta usted mismo o elegir el envío prepagado de la carta que aprobó.

Preguntas frecuentes

¿Cuál es el propósito de aplicar una función hash a un documento? Detectar si ha sido modificado. El Estándar Federal de Hash Seguro (SSE) establece que los resúmenes generados a partir de un mensaje se utilizan para detectar si este ha sido alterado desde su generación. Aplicado a una carta que usted aprueba, le permite confirmar posteriormente que el archivo que conserva es la versión exacta que revisó.

¿Se puede revertir un hash? Esta guía no responde a esa pregunta, ya que el estándar en el que se basa no lo permite. Dicho documento solo indica que los resúmenes se utilizan para detectar cambios desde su generación. Las afirmaciones sobre reversión, unicidad o resistencia a colisiones son propiedades criptográficas que no se verifican aquí, por lo que no se hace ninguna afirmación al respecto.

¿Cómo se verifica el hash de un archivo? Compare el valor que se le mostró al aprobar el documento con el valor calculado a partir del archivo que tiene ahora. Si coinciden, se trata del mismo archivo; si difieren, significa que los bytes han cambiado. Para ello, es necesario que haya guardado una copia, un paso que la mayoría de la gente omite.

¿La huella digital de un documento demuestra la validez de mi reclamación? No. Lo que sí establece es qué documento exacto usted aprobó. La reinvestigación, que generalmente debe completarse dentro de los 30 días posteriores a la recepción de su notificación por parte de la agencia, plazo que puede extenderse hasta 15 días más si usted proporciona información relevante durante ese período, demuestra la inexactitud de la información.

Guarda una copia de todo lo que apruebes y anota la huella dactilar que te mostraron junto a ella; esta combinación te permitirá demostrar más adelante qué versión autorizaste. Este hábito no cuesta nada, ni tampoco el trabajo que conlleva: tanto la agencia de informes de crédito como la empresa que proporcionó la información deben corregir los errores o la información incompleta, y deben hacerlo gratuitamente. Puedes obtener tus informes gratis a través de AnnualCreditReport.com, y ninguna huella dactilar, documento o servicio puede garantizarte un resultado específico.