¿Cuál es la diferencia entre codificación, cifrado y hashing?

La gente lanza estas tres palabras de forma intercambiable, y ese uso impreciso es exactamente lo que apunta la pregunta. Llamar «cifrado» a Base64 es la forma más rápida de suspender una criba de criptografía.

Las tres definiciones que importan

• La codificación cambia la representación de los datos para que un sistema pueda manejarlos: Base64, codificación de URL, hexadecimal. Usa un esquema público y sin clave, así que cualquiera puede revertirlo al instante. La codificación aporta cero confidencialidad; no es seguridad, es formato.
• El cifrado transforma los datos de modo que solo quien posee la clave pueda revertirlo. Es reversible por diseño, pero solo para la parte autorizada. Esta es la herramienta que aporta confidencialidad.
• El hashing es una función unidireccional. Asigna una entrada arbitraria a un resumen de tamaño fijo, sin clave ni operación inversa. No puedes «descifrar» un hash. Se usa para la integridad (¿cambiaron los datos?) y, con una sal y una KDF lenta, para el almacenamiento de contraseñas.

Los distractores trampa

Cada opción incorrecta intercambia una propiedad: afirmar que la codificación necesita clave, afirmar que el hashing es reversible «con una sal», o afirmar que los tres son reversibles. Una sal no invierte un hash; los atacantes hacen fuerza bruta o usan tablas arcoíris, nunca lo «descifran».

Prueba rápida

Si cualquiera puede deshacerlo sin un secreto, es codificación. Si se requiere una clave, es cifrado. Si no puede deshacerse en absoluto, es hashing.

Qué buscan los entrevistadores

Definiciones nítidas ligadas a las propiedades correctas (reversibilidad, clave y propósito), más el instinto de corregir el error común del «cifrado Base64».