Generateur de Hash SHA-256

Le MD5 produit un hash de 128 bits et le SHA-1 un hash de 160 bits — tous deux sont désormais considérés comme cryptographiquement brisés. Des attaques pratiques par collision existent pour le MD5 (démontrées en 1996) et le SHA-1 (l'attaque SHAttered de Google en 2017). Le SHA-256 fait partie de la famille SHA-2 et ne présente aucune attaque pratique connue — sa sortie de 256 bits rend l'espace de collision astronomiquement large. Pour tout nouveau cas d'utilisation, utilisez le SHA-256 ou le SHA-3. La seule raison d'utiliser le MD5 aujourd'hui est la compatibilité avec des systèmes hérités que vous ne pouvez pas modifier.

Les éditeurs de logiciels publient souvent une somme de contrôle SHA-256 à côté des liens de téléchargement. Pour vérifier : téléchargez le fichier, glissez-le dans cet outil, générez son hash SHA-256, puis collez le hash attendu du site web de l'éditeur dans le champ Compare Hash. S'ils correspondent, le fichier est identique à ce que l'éditeur a publié — aucune corruption, aucune altération. S'ils ne correspondent pas, le fichier peut être corrompu pendant le transfert ou, dans de rares cas, remplacé par une version malveillante. C'est une pratique standard pour les outils de sécurité, les ISO Linux et tout logiciel où l'intégrité est importante.

Non. Le SHA-256 est une fonction à sens unique par conception — il n'existe aucune méthode mathématique pour l'inverser. La seule attaque est la force brute : essayer des entrées candidates jusqu'à ce que l'une produise le hash correspondant. Pour les fichiers et les documents volumineux, la force brute est totalement impraticable. Pour les entrées courtes et prévisibles comme les mots de passe courants, la force brute avec des tables arc-en-ciel (rainbow tables) précalculées est réalisable, c'est précisément pourquoi le SHA-256 seul ne devrait jamais être utilisé pour le stockage de mots de passe. Pour les mots de passe, utilisez bcrypt, scrypt ou Argon2 — des algorithmes spécifiquement conçus pour être lents et pour ajouter du sel (salt) aux entrées afin de contrer les attaques par précalcul.

Le SHA-256 est fondamental pour l'infrastructure numérique moderne. Les certificats SSL/TLS utilisent le SHA-256 pour signer les certificats de la chaîne (la vérification HTTPS de votre navigateur). La preuve de travail du Bitcoin nécessite que les mineurs trouvent des entrées dont le hash SHA-256 commence par un nombre spécifique de zéros. Git utilise le SHA-1 (héritage) et migre vers le SHA-256 pour hacher chaque commit, tree et objet blob. Signature de code pour la distribution de logiciels (Windows Authenticode, notarisation macOS, signature APK). HMAC-SHA256 est largement utilisé pour la signature de requêtes API et les jetons JWT. Vérification de l'intégrité des fichiers pour les téléchargements, les sauvegardes et la forensique.

Oui. Le SHA-256 est sensible à la casse — « Hello » et « hello » produisent des hashes complètement différents. Le résultat du hash lui-même peut être affiché en majuscules ou en minuscules hexadécimales (l'outil vous permet de basculer entre les deux), mais les deux représentations ont la même valeur — seule la présentation change, pas le hash lui-même. Pour la comparaison, normalisez les deux hashes à la même casse avant de comparer, ou utilisez le champ de comparaison intégré qui gère cela automatiquement.

Oui. Glissez-déposez n'importe quel fichier sur l'outil ou utilisez le sélecteur de fichier. Le fichier est lu comme des octets bruts à l'aide de l'API FileReader et haché avec la Web Crypto API. Tout type de fichier fonctionne : exécutables, archives, documents, images, vidéos. Il n'y a pas de limite de taille de fichier significative (les gros fichiers ne prennent qu'un instant à être lus). Le hash est calculé à partir du contenu binaire exact du fichier, octet par octet — de la même manière que les outils de somme de contrôle officiels comme shasum ou certutil fonctionnent.

Non. Tout le hachage s'exécute dans votre navigateur en utilisant la Web Crypto API, qui est une API native du navigateur fournissant des opérations cryptographiques sans aucun accès au réseau. Votre texte, vos fichiers et vos hashes ne quittent jamais votre appareil. Vous pouvez hacher des fichiers sensibles, des clés API et des documents confidentiels sans aucune inquiétude pour votre confidentialité.