Générateur de hash et de checksum gratuit en ligne

Il prend en charge SHA-1, SHA-256, SHA-384 et SHA-512, SHA-256 étant sélectionné par défaut. Les quatre passent par l'API Web Crypto de votre navigateur. MD5, SHA-3, CRC32 et HMAC ne sont pas proposés : choisissez donc l'une des quatre options SHA.

Non. L'API Web Crypto des navigateurs ne propose pas MD5, et cet outil n'ajoute pas de bibliothèque pour cela. MD5 est de plus compromis pour un usage de sécurité. Quand une page de téléchargement indique les deux, vérifiez plutôt le checksum SHA-256, qui offre un contrôle plus sûr.

Sélectionnez d'abord SHA-256, puis cliquez sur Hacher un fichier et choisissez le téléchargement. Comparez le résultat avec le checksum figurant sur la page de l'éditeur. La casse n'a pas d'importance : ABC1 et abc1 correspondent. Toute autre différence signifie que le fichier est endommagé ou qu'il ne s'agit pas de celui publié.

Généralement à cause d'un saut de ligne invisible. echo hello | sha256sum hache hello plus un saut de ligne, alors que cet outil hache uniquement le contenu de la zone de saisie. Utilisez plutôt printf '%s' hello ou echo -n hello. Les sauts de ligne saisis dans la zone comptent comme de simples caractères LF.

Les deux appartiennent à la famille SHA-2. SHA-256 produit une empreinte de 256 bits, affichée sous la forme de 64 caractères hexadécimaux ; SHA-512 produit 512 bits, soit 128 caractères. SHA-256 est le choix habituel pour les checksums. SHA-512 offre une marge plus large et se révèle souvent plus rapide sur les processeurs 64 bits.

Oui. Le menu de l'algorithme et la case Sortie en majuscules ne s'appliquent qu'au prochain hash. L'étiquette au-dessus du résultat indique le choix actuel du menu : après une modification, cliquez donc de nouveau sur Générer le hash. Pour un fichier, sélectionnez-le à nouveau, car Générer rehache le contenu de la zone de texte.

En minuscules par défaut. Cochez Sortie en majuscules avant de générer pour obtenir des capitales, par exemple pour correspondre à Get-FileHash de PowerShell. L'hexadécimal ne distingue pas les majuscules des minuscules : 2CF24DBA et 2cf24dba représentent donc la même valeur SHA-256.

Non. Un hash est à sens unique et ne constitue pas un chiffrement : aucune clé ne permet de retrouver le texte d'origine. On ne casse les hashs qu'en devinant des entrées et en comparant les résultats, ce qui fonctionne avec des mots de passe courts ou courants. C'est pourquoi les mots de passe stockés exigent un hash lent comme bcrypt.

Pas pour les signatures ni les certificats. En 2017, des chercheurs ont créé deux fichiers PDF différents ayant le même hash SHA-1. Il détecte encore les altérations accidentelles, et Git l'utilise par défaut. Choisissez SHA-256 pour tout nouveau projet.

Il n'y a pas de limite fixe. L'outil charge le fichier entier en mémoire et le hache en une seule passe : le plafond correspond donc à la mémoire libre de votre appareil. Les fichiers très volumineux, comme des images disque de plusieurs gigaoctets, peuvent échouer en cas de manque de mémoire, et il n'y a pas de barre de progression.

Non. L'outil ignore les saisies vides ou composées uniquement d'espaces, et aucun résultat n'apparaît. À titre de référence, le SHA-256 d'une chaîne vide est e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855. Un texte entouré d'espaces est haché exactement tel que saisi.

Vos textes et fichiers sont hachés sur votre appareil et ne nous sont jamais envoyés. Les statistiques enregistrent des clics comme Copier et la durée d'un hachage, jamais votre texte ni votre fichier. Un simple hash SHA reste toutefois un mauvais moyen de stocker des mots de passe : utilisez bcrypt ou Argon2.