Générateur de hash et calcul de somme de contrôle

À quoi sert un hachage

Une fonction de hachage transforme n’importe quel fichier ou texte en une courte empreinte de longueur fixe. La même entrée donne toujours le même hachage, et le moindre changement, un bit dans un fichier de 4 Go, en donne un complètement différent. C’est pourquoi les hachages sont le moyen standard de vérifier qu’un téléchargement est complet et intact, que deux fichiers sont identiques, ou qu’une sauvegarde correspond toujours à l’original.

Les sites de logiciels publient le SHA-256 de leurs téléchargements à côté du lien. Déposez le fichier téléchargé, collez la somme publiée dans Vérifier avec une somme de contrôle, et l’outil vous dit si elles correspondent. Vous pouvez aussi coller tout un fichier de sommes, du genre nommé SHA256SUMS, et chaque fichier qu’il cite est vérifié par son nom.

Quel algorithme

MD5 et SHA-1 sont cassés face à une falsification délibérée : avec MD5, on fabrique en quelques secondes deux fichiers différents ayant le même hachage. Ils repèrent encore les dégâts accidentels, quand personne ne cherche à vous tromper. Dans notre test dans le navigateur, MD5 a haché un fichier de 512 Mo à 186 Mo/s et SHA-256 à 104 Mo/s ; sur de vrais fichiers, c’est souvent le disque le plus lent. MD5 ou SHA-256 donne les détails.

Hacher du texte et HMAC

Le texte est haché en UTF-8 pendant la frappe, et le nombre d’octets est affiché, car un hachage dépend des octets et non des caractères : une lettre accentuée ou un emoji occupe plusieurs octets. Avec une clé HMAC, MD5 et la famille SHA produisent un hachage à clé, qui prouve qu’un message vient de quelqu’un qui connaît la clé. Les webhooks des services de paiement et de messagerie sont signés ainsi : vous pouvez recalculer une signature ici pour en déboguer un.

Les hachages ne sont pas faits pour les mots de passe

Les hachages rapides comme SHA-256 sont le mauvais outil pour stocker des mots de passe : une carte graphique peut tenter des milliards d’essais par seconde contre eux. Le stockage des mots de passe demande une fonction volontairement lente comme Argon2id ou bcrypt, avec un sel. Pour protéger un message par un mot de passe, utilisez le chiffrement de texte, qui utilise Argon2id et l’AES.

En cas de problème

• La somme ne correspond pas. Téléchargez de nouveau le fichier : une connexion interrompue en est la cause habituelle. Si elle diffère encore, le fichier n’est pas celui auquel appartient la somme.
• Le hachage d’un texte ne correspond pas à celui calculé ailleurs. Cherchez un saut de ligne ou des espaces en fin de texte, et vérifiez l’encodage ; les hachages se calculent sur les octets exacts.
• Il indique que des fichiers de la liste de sommes manquent. Déposez tous les fichiers que la liste cite.