Algorithmes de hachage expliqués : MD5, SHA-1, SHA-256, SHA-512

Introduction

Une fonction de hachage cryptographique prend une entrée de taille arbitraire et produit un résumé de taille fixe qui est déterministe, rapide à calculer, impossible à inverser, résistant aux collisions et sensible aux avalanches (un changement d'un bit modifie environ la moitié des bits de sortie). MD5 (128 bits), SHA-1 (160 bits), SHA-256 (256 bits) et SHA-512 (512 bits) sont les quatre fonctions de hachage les plus couramment rencontrées, mais leurs propriétés de sécurité diffèrent considérablement.

Pas à pas

1. Comprendre les propriétés d'une fonction de hachage

   Un bon hachage cryptographique est déterministe (la même entrée donne toujours la même sortie), une sortie de taille fixe, rapide à calculer, impossible à inverser (résistance pré-image), impossible de trouver deux entrées avec la même sortie (résistance aux collisions) et des avalanches (un petit changement d'entrée retourne ~ 50 % des bits de sortie).

2. Connaître les tailles de résumé

   MD5 produit 128 bits (32 caractères hexadécimaux). SHA-1 produit 160 bits (40 caractères hexadécimaux). SHA-256 produit 256 bits (64 caractères hexadécimaux). SHA-512 produit 512 bits (128 caractères hexadécimaux). Des résumés plus longs réduisent la probabilité de collision mais augmentent la taille de stockage.

3. Découvrez pourquoi MD5 et SHA-1 sont cassés

   Les chercheurs ont découvert des attaques par collision pratiques contre MD5 (2004) et SHA-1 (2017, attaque SHAttered). Les collisions permettent à un attaquant de créer deux entrées différentes avec le même hachage, brisant ainsi les signatures numériques et les autorités de certification. Aucun des deux ne doit être utilisé pour des raisons de sécurité.

4. Choisissez le bon algorithme

   Pour les contrôles d'intégrité des fichiers où la vitesse compte plus que la sécurité, MD5 ou SHA-1 sont toujours courants. Pour toute utilisation sensible en matière de sécurité (mots de passe, signatures, certificats, blockchain), utilisez SHA-256 ou SHA-512. Pour le stockage des mots de passe, utilisez un KDF lent comme bcrypt, scrypt ou Argon2 – jamais SHA-256 brut.

5. Calculer et vérifier les hachages

   Utilisez le générateur de hachage pour hacher du texte avec n'importe quel algorithme, ou File Hash pour calculer le hachage d'un fichier local. Comparez le résumé obtenu avec une valeur connue pour vérifier l'intégrité : une différence d'un seul bit signifie que le fichier a été corrompu ou falsifié.

Exemples

Problèmes courants

• Utilisation de MD5 ou SHA-1 pour le hachage de mot de passe : les deux sont rapides et défectueux, ce qui rend les attaques par force brute et par table arc-en-ciel triviales. Utilisez plutôt bcrypt, scrypt ou Argon2.
• Confondre hachage et chiffrement : le hachage est unidirectionnel et irréversible ; le cryptage est bidirectionnel. Vous ne pouvez pas « déchiffrer » un hachage ; vous pouvez uniquement comparer les hachages.
• Ignorer les attaques par extension de longueur : MD5, SHA-1, SHA-256 et SHA-512 sont tous vulnérables aux attaques par extension de longueur lorsqu'ils sont utilisés comme MAC. Utilisez HMAC-SHA256 pour l'authentification des messages.
• Comparaison des hachages avec == au lieu d'une comparaison à temps constant : les fuites de synchronisation permettent aux attaquants de récupérer les hachages octet par octet. Utilisez une comparaison à temps constant dans le code de sécurité.

Conseils

• La valeur par défaut est SHA-256 pour les nouveaux systèmes : il est rapide, largement pris en charge et ne présente aucune attaque de collision pratique à partir de 2026.
• Pour le stockage des mots de passe, utilisez bcrypt avec un facteur de travail de 12+ (ou Argon2id avec 64 Mo de mémoire) – jamais SHA-256 brut, qui est trop rapide par rapport aux GPU.
• Lors de la vérification des téléchargements de fichiers, comparez à la fois le nom de l'algorithme et le résumé : un hachage SHA-1 n'a aucun sens si l'éditeur avait uniquement l'intention de SHA-256.
• Utilisez notre outil de hachage de fichiers pour calculer SHA-256 de fichiers volumineux localement sans les télécharger : il diffuse le fichier via Web Crypto API.

Outils associés

• Hash Generator — Generate SHA-256, SHA-1, SHA-512 and SHA-384 hashes from any text. Uses Web Crypto API, fully private.
• File Hash Calculator — Calculate cryptographic hashes (SHA-256, SHA-1, SHA-512) of any file. All processing is local.
• UUID Generator — Generate random UUIDs (v4) instantly in your browser. No upload, fully private.
• Password Generator — Generate strong, random passwords with customizable length and character sets. Uses crypto.getRandomValues.
• Base64 Encode & Decode — Encode and decode Base64 with UTF-8 support. Instant, private, browser-based. No upload, no signup.
• JWT Decoder — Decode JWT tokens and inspect the header and payload. See the decoded JSON content instantly.
• AES 256 Ver Entschlüsseln en ligne Kostenlos, Im navigateur — AES 256 Ver Entschlüsseln en ligne Kostenlos, Im navigateur en ligne gratuit. Traite les données instantanément dans votre navigateur. Sans téléversement, sans inscription, totalement privé.
• AES texte Encrypter Decrypter — AES texte Encrypter Decrypter en ligne gratuit. Traite les données instantanément dans votre navigateur. Sans téléversement, sans inscription, totalement privé.

Guides connexes

• Comment encoder et décoder Base64 : un guide complet
• Comment décoder un JWT et inspecter ses réclamations en toute sécurité
• Sécurité des mots de passe : Comment générer, stocker et auditer des mots de passe forts
• UUID v1 vs v4 vs v5 : Quelle version utiliser ?

Références

• NIST FIPS 180-4 —Secure Hash Standard — Official SHA-1, SHA-256, SHA-512 specification
• RFC 1321 —The MD5 Message-Digest Algorithm — Original MD5 specification (historical, broken)
• SHAttered —The First Collision for SHA-1 — 2017 practical collision attack against SHA-1