Générateur de hash

Une fonction de hachage transforme une entrée de n'importe quelle taille en une empreinte de taille fixe. Si vous modifiez un seul caractère, environ la moitié des bits de sortie changent : même « UltKit » et « ultkit » donnent des empreintes sans rapport. MD5, publié par Ron Rivest dans la RFC 1321 en 1992, produit 128 bits (32 caractères hexadécimaux). En 2004, Xiaoyun Wang et ses collègues ont montré comment fabriquer deux entrées différentes ayant le même hash MD5, et en 2012 le logiciel malveillant Flame a exploité une collision MD5 pour falsifier un certificat de signature de code Microsoft. SHA-1 (160 bits) a connu le même sort lorsque Google et le CWI d'Amsterdam ont publié la première collision réelle, SHAttered, en 2017. Ces deux algorithmes sont ici signalés comme « déconseillés pour la sécurité ».

SHA-256, SHA-384 et SHA-512 appartiennent à la famille SHA-2, spécifiée par le NIST dans la norme FIPS 180-4, et aucune attaque pratique n'est connue contre eux. SHA-256 est le choix par défaut pour les téléchargements de logiciels, le nouveau format d'objets de Git, les certificats TLS et Bitcoin. MD5 et SHA-1 restent corrects pour les usages sans adversaire, comme repérer une corruption accidentelle ou dédoublonner des fichiers, ce qui explique pourquoi beaucoup de pages de téléchargement les indiquent encore.

Le chiffrement est réversible par conception : celui qui détient la clé retrouve l'original. Un hash n'a pas de clé et ne peut pas être inversé, car une infinité d'entrées donnent chaque empreinte. Cela ne fait pas pour autant d'un hash un coffre sûr pour des secrets. Un attaquant qui voit le SHA-256 d'une entrée courte ou courante n'a qu'à hacher des candidats jusqu'à trouver une correspondance, et des tables précalculées couvrent des milliards de mots de passe connus. Les hash rapides sont faits pour être rapides, et les GPU actuels testent des milliards de combinaisons SHA-256 par seconde.

Stockez donc les mots de passe avec un hash de mot de passe volontairement lent et salé, comme Argon2, bcrypt ou scrypt, jamais avec du MD5 ou du SHA-256 simple, et créez les mots de passe eux-mêmes avec un générateur de mots de passe. Utilisez cette page pour ce que les hash rapides font bien : vérifier qu'un fichier téléchargé correspond à la somme de contrôle indiquée par son éditeur, comparer deux fichiers sans les ouvrir, ou contrôler une empreinte calculée par votre propre code. Le texte est haché en UTF-8 sans retour à la ligne final, ce qui explique en général qu'un résultat diffère de echo "texte" | sha256sum dans un terminal. Le hub des outils pour développeurs compare le hachage aux encodages réversibles sur un même exemple.