Générateur de hash
Calculez les hash MD5, SHA-1, SHA-256, SHA-384 et SHA-512 d'un texte ou d'un fichier, et vérifiez un téléchargement à l'aide de sa somme de contrôle publiée.
Fonctionne entièrement dans votre navigateur
Déposez un fichier pour calculer son hash
Tout type, jusqu'à 200 Mo. Le fichier est lu sur cet appareil et n'est pas envoyé.
Texte jusqu'à 5 Mo environ. Fichiers jusqu'à 200 Mo, lus en mémoire sur cet appareil.
Comment générer un hash
- Tapez ou collez du texte, ou passez en mode Fichier et choisissez un fichier. Les cinq hash sont calculés immédiatement.
- Choisissez l'hexadécimal en minuscules, en majuscules ou le Base64 pour le résultat.
- Pour vérifier un téléchargement, collez la somme de contrôle publiée dans Comparer : l'algorithme correspondant est mis en évidence. Copiez un hash, ou téléchargez-les tous dans un fichier .txt.
À quoi sert un hash
Un générateur de hash calcule une empreinte cryptographique : n'importe quelle entrée, d'une seule lettre à un gros fichier, devient une empreinte courte de longueur fixe. La même entrée donne toujours la même empreinte, et modifier ne serait-ce qu'un bit en donne une complètement différente. Les hash sont donc utiles pour vérifier qu'un fichier est arrivé sans modification, pour repérer des fichiers en double, et comme briques de base des signatures et des systèmes de gestion de versions.
Pour vérifier un téléchargement, trouvez la somme de contrôle que l'éditeur indique à côté (souvent un SHA-256), déposez le fichier ici et collez la somme de contrôle dans Comparer. S'il y a correspondance, le fichier est identique, octet pour octet, à celui que l'éditeur a haché. Une correspondance ne prouve qu'il s'agit du bon fichier que si vous faites confiance à la page d'où vient la somme de contrôle.
Les hash SHA-1 et SHA-2 (SHA-256, SHA-384, SHA-512) sont calculés par les fonctions Web Crypto de votre navigateur. Les navigateurs ne proposent pas le MD5 : cette page inclut donc son propre code MD5, qui lit les fichiers par morceaux et affiche la progression pour les gros fichiers. MD5 et SHA-1 ne sont conservés que pour la compatibilité avec d'anciennes sommes de contrôle.
Astuces
- Besoin du contenu du fichier sous forme de texte plutôt que d'une empreinte ? Utilisez Encoder et décoder en Base64.
- Pour créer un secret aléatoire robuste plutôt que d'en hacher un, utilisez le Générateur de mot de passe.
- Pour comparer deux textes ligne par ligne, Comparer deux textes est plus pratique que deux hash.
Questions fréquentes
Mon texte ou mon fichier est-il envoyé sur un serveur ?
Non. Les hash sont calculés dans votre navigateur : les hash SHA par ses fonctions Web Crypto intégrées et le MD5 par du code présent sur cette page. Rien n'est envoyé ni conservé, et fermer l'onglet efface tout.
MD5 ou SHA-1 sont-ils sûrs ?
Pas pour la sécurité. Les deux sont cassés : il est possible de créer délibérément deux entrées différentes ayant le même hash MD5 ou SHA-1. Ils restent adaptés pour repérer une corruption accidentelle, par exemple vérifier qu'un téléchargement est arrivé intact. Dès que quelqu'un pourrait altérer les données, ou pour des signatures, utilisez SHA-256 ou plus fort.
Puis-je hacher des mots de passe avec cet outil ?
Vous pouvez voir le hash d'un mot de passe, mais un hash simple est la mauvaise façon de stocker des mots de passe : des hash rapides comme ceux-ci peuvent être devinés des milliards de fois par seconde. Le stockage des mots de passe exige un algorithme lent et salé comme Argon2, scrypt ou bcrypt, exécuté par votre serveur.
Le hachage est-il la même chose que le chiffrement ?
Non. Un chiffrement peut être inversé avec la clé. Un hash est une empreinte de longueur fixe qui ne peut pas être retransformée en entrée : la seule façon de retrouver une entrée est de deviner et de comparer. La même entrée donne toujours le même hash, et un seul caractère modifié en donne un complètement différent.
Pourquoi mon hash ne correspond-il pas à celui de la ligne de commande ?
Vérifiez s'il y a un saut de ligne final : echo "text" | sha256sum hache le texte plus un retour à la ligne, alors que cette zone hache exactement ce que vous avez tapé. Le texte est haché en UTF-8 et les sauts de ligne de la zone sont de simples caractères LF : un texte copié depuis un fichier Windows (CRLF) peut donc donner un résultat différent. Pour une correspondance exacte, hachez le fichier lui-même en mode Fichier.
Que signifient hex et Base64 ici ?
Ce sont deux façons d'écrire les mêmes octets du hash. L'hexadécimal utilise deux caractères par octet (un SHA-256 fait 64 caractères hexadécimaux) ; le Base64 est plus court (44 caractères) et sert par exemple dans les attributs Subresource Integrity. Le champ Comparer accepte les deux.