Générateur de hachage — MD5, SHA-1, SHA-256 et SHA-512

Besoin du hachage d'un morceau de texte ? Tapez-le ou collez-le ci-dessus et l'outil affiche instantanément ses valeurs MD5, SHA-1, SHA-256 et SHA-512 — copiez n'importe laquelle d'entre elles d'un seul clic. Les hachages SHA sont calculés grâce à la Web Crypto API intégrée à votre navigateur et le MD5 grâce à une routine locale standard, de sorte que votre texte n'est jamais envoyé, journalisé ni stocké nulle part.

Qu'est-ce qu'un hachage ?

Une fonction de hachage prend n'importe quelle entrée — un mot, un paragraphe, un fichier entier — et la transforme en une courte chaîne de caractères de longueur fixe appelée empreinte. Les bonnes fonctions de hachage partagent trois propriétés utiles :

• Déterministe : la même entrée produit toujours le même hachage.
• Longueur fixe : l'empreinte a la même taille quelle que soit la taille de l'entrée.
• À sens unique : vous ne pouvez pas inverser un hachage pour retrouver le texte d'origine.
• Effet d'avalanche : changez un seul caractère et l'ensemble du hachage change complètement.

MD5, SHA-1, SHA-256 et SHA-512

Ce sont les algorithmes de hachage les plus largement utilisés, et ils diffèrent principalement par la longueur de l'empreinte et la sécurité :

À quoi servent les hachages

• Intégrité de fichier / sommes de contrôle : comparez le hachage d'un fichier à un hachage publié pour confirmer qu'il a été téléchargé correctement et n'a pas été altéré.
• Détection de modifications : un hachage différent signifie que le contenu a changé, ne serait-ce que d'un caractère.
• Déduplication et indexation : un contenu identique produit des hachages identiques.
• Signatures numériques et certificats : ceux-ci signent un hachage des données plutôt que l'ensemble.

Important : le hachage n'est pas du chiffrement — ni du stockage de mots de passe

Le hachage est à sens unique : ce n'est pas du chiffrement, et il n'existe pas de « déchiffrement » car aucune clé n'est impliquée. Ce n'est pas non plus la façon dont vous devriez stocker des mots de passe à lui seul. Un simple MD5 ou SHA-256 d'un mot de passe peut être cassé rapidement à l'aide de tables de correspondance. Un stockage de mots de passe approprié utilise un algorithme lent et salé tel que bcrypt, scrypt ou Argon2. Pour créer des mots de passe robustes dès le départ, utilisez notre générateur de mots de passe.

Foire aux questions

Mon texte est-il envoyé à un serveur ?

Non. Tout le hachage se produit dans votre navigateur — SHA via la Web Crypto API, MD5 via une routine locale. Rien de ce que vous tapez n'est transmis, journalisé ni stocké.

Quel hachage devrais-je utiliser ?

Pour tout ce qui touche à la sécurité, utilisez SHA-256 (ou SHA-512). N'utilisez MD5 ou SHA-1 que pour des tâches non liées à la sécurité comme des sommes de contrôle rapides, et uniquement lorsque quelque chose les requiert spécifiquement.

Un hachage peut-il être inversé ?

Non. Les hachages sont à sens unique. Les prétendus sites de « déchiffrement MD5 » se contentent de rechercher le hachage dans une base de données de valeurs courantes pré-calculées — ils n'inversent pas les calculs.

Pourquoi deux textes différents ont-ils produit le même hachage ?

Avec les algorithmes robustes, cela n'arrive pratiquement jamais. Une telle « collision » n'est envisageable qu'avec des algorithmes cassés comme MD5 et SHA-1, ce qui explique précisément pourquoi on ne devrait pas s'y fier pour la sécurité.