Générateur de Hash (SHA-1, SHA-256, SHA-384, SHA-512)

Ce qu'est le hachage et ce qu'il n'est pas

Une fonction de hachage cryptographique prend une entrée de n'importe quelle taille et produit une sortie de taille fixe (le « condensé »). La même entrée donne toujours le même condensé. Un changement minime dans l'entrée produit un condensé radicalement différent (effet avalanche). Retrouver l'entrée à partir du condensé est computationnellement infaisable pour des fonctions cryptographiquement solides comme SHA-256.

Le hachage n'est pas du chiffrement. Il n'y a ni clé ni déchiffrement. Confusions fréquentes : hacher des mots de passe (utilise plutôt bcrypt/argon2 — ils ralentissent la force brute) ; hacher un texte quelconque puis le « décoder » (impossible par conception).

Quel algorithme choisir

SHA-256 est la valeur par défaut moderne. Utilisé dans Bitcoin, les certificats TLS, les signatures JWT (HS256), les hash d'intégrité de fichiers. 256 bits suffisent largement pour tout besoin de sécurité réaliste.

SHA-384 et SHA-512 sont des variantes plus grandes de la même famille. SHA-512 est parfois plus rapide sur le matériel 64 bits. Utilise-les lorsqu'un protocole ou une norme l'exige explicitement.

SHA-1 est déprécié pour la sécurité mais apparaît encore dans les systèmes legacy (anciens TLS, hash de commits git). Ne l'utilise pas pour les nouveaux travaux critiques — des collisions ont été démontrées depuis 2017. Nous l'incluons pour la compatibilité ascendante.

Usages courants

Intégrité des fichiers : télécharge un fichier et son hash ; recalcule le hash localement ; compare. S'ils correspondent, le fichier n'a pas été altéré en transit.

Commits Git : l'identifiant de chaque commit est un hash SHA-1 de son contenu. Hacher un message de commit ne révèle rien en soi — il faut le reste du commit pour le reproduire.

Signature des requêtes API : HMAC-SHA-256 est le standard pour AWS, GitHub et de nombreuses API. Le hash lui-même n'est qu'une partie de HMAC ; l'API précise la construction exacte attendue.

Clés de cache : hacher une URL ou un ensemble de paramètres donne une clé de cache stable et de longueur fixe.