Quel algorithme de hachage devrais-je utiliser ?

Pour les usages sensibles à la sécurité (vérification de l'intégrité des données, signatures numériques, usage cryptographique hors mot de passe), utilisez SHA-256 ou supérieur. MD5 et SHA-1 conviennent pour des sommes de contrôle non liées à la sécurité ou lorsqu'un système existant les exige spécifiquement, mais ne devraient jamais être utilisés pour protéger des données sensibles en raison de vulnérabilités de collision connues.

MD5 est-il compromis ? Dois-je l'éviter complètement ?

MD5 est cryptographiquement compromis à des fins de sécurité — des chercheurs peuvent construire deux entrées différentes ayant le même hachage MD5 (une collision) à un coût relativement faible. Il reste adapté aux usages non adverses comme la détection de corruption accidentelle de fichiers ou la génération d'une empreinte rapide de contenu lorsqu'aucun attaquant ne tente de forger une correspondance.

Pourquoi MD5 n'est-il pas disponible dans l'API Web Crypto ?

La spécification W3C Web Crypto API exclut délibérément MD5 car il est considéré comme cryptographiquement non sécurisé. Cet outil calcule MD5 séparément à l'aide d'une implémentation MD5 dédiée et bien testée, plutôt que via le crypto.subtle natif du navigateur, qui ne prend en charge que SHA-1 et la famille SHA-2.

Puis-je hacher un mot de passe pour le stocker en toute sécurité ?

Pas avec une simple fonction de hachage comme celles-ci. Stocker directement SHA-256(mot de passe) reste vulnérable aux attaques par force brute et par table arc-en-ciel car SHA-256 est rapide — un attaquant peut calculer des milliards de tentatives par seconde. Pour le stockage de mots de passe, utilisez plutôt un algorithme dédié, lent et salé comme bcrypt, scrypt ou Argon2.

Le hachage change-t-il si j'ajoute un espace ou un saut de ligne final ?

Oui. Les fonctions de hachage sont extrêmement sensibles à l'entrée — un seul espace, saut de ligne ou tout autre caractère supplémentaire produit un hachage complètement différent et sans rapport apparent. Assurez-vous que votre entrée correspond exactement à ce que vous souhaitez vérifier.

Mon texte saisi est-il envoyé à un serveur pour calculer le hachage ?

Non. Les algorithmes SHA-1 à SHA-512 sont calculés à l'aide de l'API Web Crypto s'exécutant nativement dans votre navigateur, et MD5 utilise une implémentation JavaScript locale. Aucune requête réseau n'est effectuée — tout se passe sur votre appareil.

Quelle est la différence entre SHA-256 et SHA-512 ?

Les deux font partie de la famille SHA-2 et partagent la même conception, mais SHA-512 produit un condensé plus long de 512 bits (64 octets) contre 256 bits (32 octets) pour SHA-256, en utilisant des opérations internes 64 bits plutôt que 32 bits. SHA-512 est souvent légèrement plus rapide sur le matériel moderne 64 bits malgré une sortie plus longue.

Puis-je vérifier la somme de contrôle d'un fichier avec cet outil ?

Cet outil hache le texte que vous saisissez ou collez, pas les fichiers directement. Pour vérifier la somme de contrôle d'un fichier téléchargé, vous utiliseriez généralement l'utilitaire de somme de contrôle de votre système d'exploitation (certutil, shasum, md5sum) sur le fichier lui-même, puis compareriez cette sortie au hachage publié par la source du fichier.

Pourquoi MD5 et SHA-1 semblent-ils plus courts que SHA-256 ?

La longueur du condensé est fixée par l'algorithme quelle que soit la taille de l'entrée : MD5 produit toujours 128 bits (32 caractères hexadécimaux), SHA-1 produit toujours 160 bits (40 caractères hexadécimaux), et SHA-256 produit toujours 256 bits (64 caractères hexadécimaux) — des condensés plus longs offrent une meilleure résistance aux attaques par collision et par force brute.

Les hachages sont-ils réversibles — puis-je retrouver mon texte d'origine ?

Non. Une fonction de hachage cryptographique est par conception une fonction à sens unique ; il n'existe aucun moyen d'inverser mathématiquement un hachage vers son entrée d'origine. La seule façon de « inverser » un hachage est de deviner des entrées et de les hacher jusqu'à ce que l'une corresponde, ce qui explique pourquoi la robustesse d'un hachage dépend de la taille et de l'imprévisibilité de l'espace d'entrée.

Générateur de hachage — Générez des hachages MD5, SHA-1, SHA-256 & SHA-512

Notre Générateur de hachage calcule les hachages MD5, SHA-1, SHA-256, SHA-384 et SHA-512 de n'importe quel texte que vous saisissez, en affichant les cinq résultats simultanément afin que vous puissiez comparer les algorithmes côte à côte. Les algorithmes SHA-1 à SHA-512 sont calculés à l'aide de l'API Web Crypto native du navigateur, auditée cryptographiquement (crypto.subtle.digest) ; MD5 — non pris en charge par Web Crypto — est calculé avec une petite implémentation dédiée, car MD5 reste largement nécessaire pour les sommes de contrôle et la compatibilité avec les systèmes existants, malgré le fait qu'il soit cryptographiquement compromis à des fins de sécurité. Chaque hachage dispose de son propre bouton de copie. Rien de ce que vous saisissez n'est jamais envoyé à un serveur.

Texte à hacher

MD5

SHA-1

SHA-256

SHA-384

SHA-512

Saisissez du texte ci-dessus pour générer les hachages

Comment utiliser Générateur de hachage — MD5, SHA-1, SHA-256, SHA-512 en ligne

1
Saisissez ou collez le texte que vous souhaitez hacher dans la zone de saisie.
2
Les cinq hachages — MD5, SHA-1, SHA-256, SHA-384 et SHA-512 — sont calculés automatiquement et affichés en même temps.
3
Cliquez sur l'icône de copie à côté de n'importe quel hachage pour copier ce résultat spécifique dans votre presse-papiers.
4
Modifiez le texte saisi à tout moment pour voir tous les hachages se mettre à jour instantanément.

Pourquoi utiliser Générateur de hachage — MD5, SHA-1, SHA-256, SHA-512 en ligne ?

Une fonction de hachage cryptographique prend une entrée de taille quelconque et produit une chaîne de caractères de longueur fixe (le « condensé ») qui agit comme une empreinte de cette entrée — la même entrée produit toujours le même hachage, et même un changement d'un seul caractère dans l'entrée produit un hachage complètement différent. Les hachages sont utilisés pour vérifier l'intégrité d'un fichier après un téléchargement, stocker des condensés de mots de passe plutôt que des mots de passe en clair, générer des sommes de contrôle pour la vérification des données, et créer des identifiants adressables par contenu dans les systèmes de contrôle de version et de blockchain. MD5 (128 bits) et SHA-1 (160 bits) sont rapides mais présentent des vulnérabilités de collision connues qui les rendent inadaptés aux usages critiques pour la sécurité comme le stockage de mots de passe — ils restent utiles pour des sommes de contrôle non liées à la sécurité et pour la compatibilité avec les systèmes existants et les outils d'intégrité de fichiers qui les attendent encore. SHA-256, SHA-384 et SHA-512 (membres de la famille SHA-2) ne présentent aucune attaque de collision pratique connue et constituent la norme actuelle pour le hachage sensible à la sécurité, notamment dans les certificats TLS, Bitcoin et les schémas modernes de hachage de mots de passe (bien que des fonctions de hachage lentes dédiées comme bcrypt ou Argon2 soient préférées spécifiquement pour les mots de passe, puisque SHA-2 est délibérément rapide et donc plus facile à attaquer par force brute).

Questions fréquentes

Outils similaires

Générateur .htpasswd — Outil gratuit de mot de passe Apache Basic Auth

Générez des entrées de fichier .htpasswd pour l'authentification Apache Basic. Prend en charge les formats {SHA} et APR1-MD5. Gratuit, sans inscription, calculé entièrement dans votre navigateur.

Encodeur / Décodeur Base64 — Outil en ligne gratuit

Encodez du texte en Base64 ou décodez du Base64 en texte brut instantanément dans votre navigateur. Gère correctement l'UTF-8 et l'Unicode. Gratuit, sans inscription, aucune donnée envoyée à un serveur.

Générateur de Mots de Passe Aléatoires — Gratuit et Sécurisé

Générez des mots de passe forts et aléatoires instantanément. Choisissez une longueur de 8 à 64, sélectionnez les jeux de caractères, et copiez en un clic. Gratuit, sans inscription.