Générateur de hachage SHA

Une fonction de hachage prend n'importe quelle entrée, un mot ou un document entier, et produit une chaîne de caractères de taille fixe appelée empreinte. SHA-256, par exemple, renvoie toujours 256 bits écrits sous forme de 64 caractères hexadécimaux, que vous lui donniez une seule lettre ou un mégaoctet de texte.

Deux propriétés rendent les empreintes utiles. Elles sont déterministes, donc la même entrée produit toujours la même empreinte, et elles présentent l'effet d'avalanche, donc changer un seul caractère produit un résultat complètement différent. Cela fait d'une empreinte une signature compacte du contenu exact.

Cet outil calcule les empreintes SHA-1, SHA-256, SHA-384 et SHA-512 de votre texte localement à l'aide de l'API Web Crypto du navigateur, puis affiche le résultat hexadécimal prêt à copier. SHA-256 est le choix par défaut raisonnable dans la plupart des cas.

Le hachage est à sens unique : vous ne pouvez pas reconstituer l'entrée d'origine à partir d'une empreinte. C'est là tout l'intérêt. Il sert à vérifier l'intégrité (ce fichier ou ce message a-t-il changé ?), à construire des sommes de contrôle, à dédupliquer du contenu, et comme brique de base dans les signatures et les systèmes de gestion de versions comme Git.

SHA-1 est cassé pour les usages critiques en sécurité car des collisions peuvent être fabriquées, même s'il reste correct comme somme de contrôle sans enjeu de sécurité. Préférez SHA-256 ou plus fort quand la sécurité compte. MD5 n'est volontairement pas proposé car il est considéré comme non sûr.

Le hachage n'est pas du chiffrement et n'est pas, en soi, la bonne façon de stocker des mots de passe. Les fonctions SHA brutes sont volontairement rapides, ce qui aide les attaquants à deviner les mots de passe rapidement. Pour les mots de passe, utilisez un schéma lent et salé comme bcrypt, scrypt ou Argon2 ; le générateur bcrypt proposé ici est conçu pour cela.