Générateur de hachage (MD5 / SHA)

Une fonction de hachage cryptographique est un algorithme déterministe qui convertit n'importe quelle entrée (quelques octets, un fichier de plusieurs gigaoctets ou l'intégralité de Wikipédia en anglais) en une sortie de taille fixe appelée « condensé » (digest) ou « empreinte » (hash). SHA-256 produit 256 bits (64 caractères hexadécimaux) ; SHA-512 produit 512 bits ; MD5 produit 128 bits. Quatre propriétés définissent une empreinte « cryptographique », par opposition à une empreinte non cryptographique (comme CRC32) : le déterminisme (même entrée → même empreinte, toujours), l'effet d'avalanche (changer un seul bit modifie environ la moitié des bits de sortie), la résistance à la préimage (vous ne pouvez pas inverser l'empreinte pour récupérer l'entrée) et la résistance aux collisions (vous ne pouvez pas trouver deux entrées produisant la même empreinte). Lorsqu'une fonction de hachage est cassée, ce sont généralement ces deux dernières propriétés qui tombent : les attaques par collision contre MD5 (2004) et SHA-1 (2017) les ont rendus inadaptés à des fins de sécurité, même s'ils restent utiles pour des contrôles d'intégrité non adverses, comme les sommes de contrôle de fichiers. Utilisez SHA-256 ou SHA-512 pour tout nouveau travail de sécurité. Cet outil utilise la Web Crypto API du navigateur (crypto.subtle.digest), accélérée par le matériel sur les appareils modernes, et produit une sortie identique octet par octet à celle d'OpenSSL, du module hashlib de Python et du module crypto de Node.