Aller au contenu principal
Cryptographie

Générateur de hash

Générez des empreintes MD5 compatibles avec la RFC 1321 ainsi que SHA-1, SHA-256 et SHA-512 via Web Crypto, à partir du texte UTF-8 et entièrement dans le navigateur. Utile pour vérifier l'intégrité de fichiers, comparer des chaînes ou documenter des contenus. Préférez SHA-256 ou SHA-512 pour les usages sensibles.

Outils de hachage

En bref

Générez localement des empreintes MD5, SHA-1, SHA-256 et SHA-512 interopérables ; préférez SHA-256/512 et n’utilisez jamais un hash rapide pour stocker des mots de passe.

Fonctionnalités prises en charge

  • Texte saisi, collé ou importé encodé UTF-8 ; un fichier est lu comme texte et non comme octets bruts.
  • Une implémentation testée compatible RFC 1321 calcule MD5 ; SubtleCrypto.digest calcule SHA-1, SHA-256 et SHA-512.
  • Les lignes MD5, SHA-1, SHA-256 et SHA-512 en hex minuscules sont copiables ; MD5 et SHA-1 restent uniquement pour l’interopérabilité héritée.
  • Utilisez HMAC Generator lorsqu’un secret partagé doit authentifier le message.
  • Non ; utilisez Argon2id, scrypt, bcrypt ou PBKDF2 selon votre politique.

Comment utiliser Générateur de hash

Réalisez un flux Générateur de hash vérifiable dans ce navigateur.

  1. 1

    Étape 1

    Fournir l’entrée exacte

    Texte saisi, collé ou importé encodé UTF-8 ; un fichier est lu comme texte et non comme octets bruts.

  2. 2

    Étape 2

    Régler les contrôles disponibles

    Aucun choix de sel, streaming, fichier binaire ou KDF mot de passe.

  3. 3

    Étape 3

    Exécuter l’opération

    L’outil encode le texte en UTF-8, calcule MD5 localement selon la RFC 1321, puis utilise SubtleCrypto.digest pour SHA-1, SHA-256 et SHA-512.

  4. 4

    Étape 4

    Vérifier le résultat

    Pour abc, SHA-256 doit être ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad.

  5. 5

    Étape 5

    Continuer ou exporter

    Utilisez HMAC Generator lorsqu’un secret partagé doit authentifier le message.

Erreurs fréquentes

Comparer ce résultat à une somme calculée sur les octets bruts d’un fichier

Conséquence: Un fichier importé est décodé comme texte puis réencodé en UTF-8. Des données binaires, un autre encodage ou des caractères de remplacement produisent donc d’autres octets et une autre empreinte.

Correction: Réservez cet espace au texte exact ; calculez les sommes de fichiers avec une implémentation sur octets bruts et documentez le contrat binaire.

Stocker un mot de passe avec l’une de ces empreintes rapides

Conséquence: MD5 et SHA n’offrent ni sel propre au mot de passe ni facteur de travail configurable ; un attaquant peut tester très vite des suppositions et réutiliser des calculs.

Correction: Utilisez Argon2id, scrypt, bcrypt ou un PBKDF2 approuvé avec sels uniques et paramètres relus.

Employer MD5 ou SHA-1 comme preuve d’authenticité ou de résistance aux collisions.

Conséquence: Leurs faiblesses connues permettent des collisions ; une empreinte identique ne prouve pas l’authenticité.

Correction: Réservez MD5 aux contrôles hérités identifiés, préférez SHA-256 ou SHA-512 pour l’intégrité moderne, et utilisez HMAC ou une signature pour l’authenticité.

Bonnes pratiques

  • Pour abc, SHA-256 doit être ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad.
  • Réservez MD5 aux sommes héritées identifiées et préférez SHA-256 ou SHA-512 pour tout nouveau contrôle d’intégrité.
  • Documentez encodage et octets exacts avec toute somme publiée.

Flux de travail liés

Vérifier les octets UTF-8 avant de choisir une authentification à clé

Générateur de hashGénérateur de code HMAC

Utilisez HMAC Generator lorsqu’un secret partagé doit authentifier le message.

  1. Confirmer que la source est du texte UTF-8 et non les octets bruts d’un fichier
  2. Hacher un vecteur connu comme abc et comparer tout le SHA-256 minuscule
  3. N’utiliser MD5 ou SHA-1 que si un protocole hérité identifié l’exige
  4. Passer à HMAC ou à une signature lorsque le destinataire doit vérifier l’authenticité

Limites du navigateur

  • Web Crypto ne fournit pas MD5 ; cet outil emploie donc une implémentation locale compatible RFC 1321 et réserve Web Crypto aux algorithmes SHA.
  • digest n’est pas streaming et garde toute l’entrée UTF-8.
  • SubtleCrypto peut manquer hors contexte sécurisé.

Ressources de référence

Web Cryptography Level 2: SHAÉditeur: W3C · Révisé: 2026-07-26FIPS 180-4: Secure Hash StandardÉditeur: NIST · Révisé: 2026-07-26OWASP Password Storage Cheat SheetÉditeur: OWASP · Révisé: 2026-07-26

Exemples concrets

Entrée
abc
Résultat
SHA-256: ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad

Valeur SHA-256 standard des octets UTF-8 61 62 63. La même entrée produit aussi le MD5 interopérable 900150983cd24fb0d6963f7d28e17f72.

Questions fréquentes

Les fichiers importés sont-ils hachés en octets bruts ou en texte décodé ?

Texte saisi, collé ou importé encodé UTF-8 ; un fichier est lu comme texte et non comme octets bruts.

La ligne MD5 calcule-t-elle vraiment MD5 ?

Oui. Elle calcule MD5 de façon compatible avec la RFC 1321 sur les octets UTF-8 pour les contrôles hérités. MD5 étant cryptographiquement cassé, préférez SHA-256 ou SHA-512 pour les usages sensibles.

Puis-je stocker des mots de passe ainsi ?

Non ; utilisez Argon2id, scrypt, bcrypt ou PBKDF2 selon votre politique.

Quel vecteur connu vérifie le chemin UTF-8 et SHA-256 ?

Pour abc, SHA-256 doit être ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad.

Le texte ou une empreinte générée sont-ils transmis ?

Texte et empreintes restent dans le navigateur ; Web Crypto peut exiger HTTPS.

Quand faut-il employer HMAC plutôt qu’une empreinte simple ?

Utilisez HMAC Generator lorsqu’un secret partagé doit authentifier le message.

Confidentialité et fonctionnement hors ligne

Texte et empreintes restent dans le navigateur ; Web Crypto peut exiger HTTPS.