Générateur de hash

Comment calculer un hash

1. Sous Calculer le hash, choisissez d’un texte ou de fichiers.
2. Pour un texte, saisissez-le ou collez-le dans Texte à hacher. Les hash se mettent à jour pendant la frappe ; le bouton Calculer relance le calcul à la demande.
3. Pour des fichiers, déposez-les sur la zone prévue ou cliquez dessus pour les choisir. Une barre de progression s’affiche pour les gros fichiers, avec un bouton Annuler.
4. Choisissez les Algorithmes voulus (MD5, SHA-1, SHA-256, SHA-512) et le Format de sortie : hexadécimal en minuscules, hexadécimal en majuscules ou Base64.
5. Pour vérifier un téléchargement, collez la somme de contrôle publiée dans Comparer avec un hash attendu (facultatif). L’outil indique quel algorithme correspond, ou qu’aucun ne correspond.

Qu’est-ce qu’un hash ?

Une fonction de hachage cryptographique transforme n’importe quelle donnée, d’un simple mot à une image disque de 50 Go, en une empreinte courte de taille fixe. La même entrée donne toujours le même hash, et la modification d’un seul bit change complètement le résultat. Il est impossible de retrouver l’entrée à partir du hash.

Par exemple, le hash SHA-256 de abc est ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad.

Vérifier l’intégrité d’un téléchargement

Les éditeurs de logiciels publient souvent une somme de contrôle SHA-256 à côté de leurs fichiers. Après le téléchargement, passez en mode de fichiers, déposez le fichier et collez la valeur publiée dans le champ de comparaison. Si elles correspondent, le fichier n’a pas été corrompu pendant le transfert et il est identique à celui qu’a haché l’éditeur. Cela ne prouve pas que l’éditeur est digne de confiance : pour cela, la somme de contrôle doit elle-même provenir d’une source sûre, comme un site en HTTPS ou une version signée.

Et les très gros fichiers ?

Les fichiers sont lus sur votre appareil et ne sont jamais envoyés. Jusqu’à 64 Mo, ils sont hachés en une seule passe par l’API Web Crypto intégrée au navigateur. Au-delà, ils sont lus par blocs de 4 Mo transmis à des fonctions de hachage incrémentales : la mémoire utilisée reste stable, et des fichiers de plusieurs gigaoctets peuvent être traités. Sur un ordinateur courant, comptez quelques centaines de mégaoctets par seconde en SHA-256.

Texte, encodage et fins de ligne

Un hash se calcule sur des octets, pas sur des caractères. Cet outil encode le texte en UTF-8, la norme du Web et de la plupart des langages de programmation. Si vous obtenez un autre résultat ailleurs, cherchez une différence invisible : un saut de ligne final (echo "abc" | sha256sum hache abc\n ; utilisez echo -n), des fins de ligne Windows (\r\n) ou un autre encodage, comme UTF-16.