Générateur de hachage

Une fonction de hachage cryptographique prend une entrée de n'importe quelle taille et produit une sortie de longueur fixe — 256 bits pour SHA-256, que l'entrée soit un caractère ou un gigaoctet — avec deux propriétés qui la rendent utile : la même entrée produit toujours exactement la même sortie, et même un changement d'un seul bit dans l'entrée produit une sortie complètement différente et imprévisible plutôt qu'une légèrement différente. C'est ce qui rend un hachage utile pour la vérification : comparer deux hachages vous dit avec une confiance écrasante si deux éléments de données sont identiques, sans avoir à comparer les données elles-mêmes octet par octet.

Ce qu'une fonction de hachage ne fait explicitement pas, c'est compresser ou représenter les données d'une façon réversible — c'est une fonction à sens unique par conception. Il n'existe aucune opération prenant une sortie SHA-256 et reconstruisant l'entrée d'origine, ce qui est fondamentalement différent de schémas d'encodage comme le Base64 qui sont trivialement réversibles.

Un hachage cryptographique est considéré comme « cassé » spécifiquement quand quelqu'un démontre un moyen de trouver deux entrées différentes produisant la même sortie — une collision — plus vite que ce que prédirait la force brute. Des attaques par collision pratiques contre MD5 existent depuis 2004, et une collision réelle et pratique contre SHA-1 a été démontrée en 2017, donc aucun des deux ne devrait être utilisé là où un adversaire pourrait délibérément tenter de falsifier des données correspondantes, comme des signatures numériques ou la validation de certificats.

Ils restent largement utilisés malgré tout pour un objectif plus limité et non adverse : vérifier qu'un fichier téléchargé correspond à une somme de contrôle listée par l'éditeur, ou détecter une corruption accidentelle pendant un transfert. Personne n'essaie de construire délibérément un fichier en collision dans ce scénario, et les deux algorithmes restent entièrement fiables pour détecter des différences accidentelles — la vulnérabilité concerne spécifiquement les collisions délibérées et conçues, pas la vérification d'intégrité quotidienne.

SHA-256 et ses parents sont délibérément rapides — cette vitesse est une fonctionnalité pour vérifier des téléchargements, où vous voulez que la somme de contrôle se calcule instantanément, et une sérieuse vulnérabilité pour le stockage de mots de passe, où la vitesse est exactement ce que veut un attaquant. Le matériel grand public moderne peut calculer des milliards de hachages SHA-256 par seconde, ce qui signifie qu'une base de données volée de hachages de mots de passe SHA-256 bruts peut être soumise à une force brute ou vérifiée contre des tables précalculées à une vitesse énorme. Les algorithmes de hachage de mots de passe conçus spécifiquement comme bcrypt, scrypt et Argon2 sont délibérément lents et coûteux en calcul par tentative, spécifiquement pour rendre cette même attaque par force brute impraticablement lente même avec une puissance de calcul significative qui y est dédiée — un objectif de conception fondamentalement différent d'une fonction de somme de contrôle à usage général.