馃攼 ¿Cu谩l es el riesgo real de usar SHA-1 en una factura electr贸nica?
Muy bajo. Te explico por qu茅: ✅ 1. El contexto es distinto al de un sistema bancario o confidencial La factura electr贸nica: No contiene secretos militares ni credenciales bancarias. Va firmada principalmente para garantizar integridad, autenticidad y no repudio. Su uso est谩 regulado y supervisado por el SII , que valida y almacena los documentos. ✅ 2. Ya hay m煤ltiples capas de validaci贸n: Firma del emisor (firma del XML). Validaciones cruzadas v铆a trackid y timbre electr贸nico. ✅ 3. SHA-1 es usado solo porque el validador lo exige No est谩s implementando SHA-1 por elecci贸n ni como pr谩ctica insegura. Lo usas porque el validador del SII lo requiere expl铆citamente en su especificaci贸n. Ruby y Python modernos lo bloquean por defecto . Pero Java, bien configurado, puede seguir cumpliendo con esta exigencia sin comprometer todo el sistema. ✅ 4. El inter茅s de “hackear” facturas es m铆nimo ¿Qui茅n querr铆a falsificar una factura electr贸nica si la verifica...